Взлом сайта: очень хитрая проблема

Взлом сайта: очень хитрая проблема, после взлома сайта у юзеров всякий раз после входа меняются пароли

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 20:34

Всем доброго времени суток. Хочу поделиться проблемой и услышать мнение опытных пользователей. smile:confused:

Сегодня взломали сайт, буквально пару часов назад. Доступ восстановлен через БД около часа назад.

Зареганных пользователей на сайте несколько, все клоны, созданные для наполнения форума.
Что хитрого в проблеме?
- в базе данных сайта, после каждого нового входа у пользователей меняются пароли. Сбрасываются и тут же появляются новые (в БД соот-но в формате МД5 это видно)
Все бы ничего но у меня как у админа это тоже происходит. smile:(

Бэкап сделать нельзя.
Есть какие нибудь идеи у вас уважаемые супровцы по поводу данной проблемы? очень жду вашей помощи.

P.S. движок джумла - 2 5
p.p. s у каждого пользователя после влома username поменялись на admin.

Изменено: Alexa DDD - 9 Декабря 2012 20:41

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 20:49

Прошу прощения за беспокойство. Проблема устранена. smile:help:

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

9 Декабря 2012 20:50

А как?
Если не секрет?

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 20:59

Цитата
Olga Segeyda пишет: А как? Если не секрет? Техподдержка не раскрыла мне этот секрет, увы но сработала слава б-гу оперативно.

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

9 Декабря 2012 21:15

Цитата

Alexa DDD пишет:

Цитата
Olga Segeyda пишет: А как? Если не секрет? Техподдержка не раскрыла мне этот секрет, увы но сработала слава б-гу оперативно.

Хостинга?

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 21:21

Цитата
Olga Segeyda пишет: Хостинга?

да, пришлось им в спехе описывать проблему. Вроде говорят что ничего лишнего на сайт не заливали, никаких файлов, но не вручную же у меня все пользователи в админов переименовались.... Но ощущения жесть просто. Как в обворованной квартире smile:(

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

9 Декабря 2012 21:22

Цитата

Alexa DDD пишет:

Цитата
Olga Segeyda пишет: Хостинга?

Понимаю, а почему бекапить нельзя?

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

9 Декабря 2012 21:28

Цитата
Olga Segeyda пишет: Понимаю, а почему бекапить нельзя?

нет исходной точки. От самого начала сайта было "нет времени".... Моя вина. smile:wall:

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

9 Декабря 2012 21:30

Цитата

Olga Segeyda пишет:

Цитата

Alexa DDD пишет:

Цитата
Olga Segeyda пишет: Хостинга?

Понимаю, а почему бекапить нельзя?

Та Тююю Хостинг должен каждый день сохранять сайт, да и хранить бекапы еще 5 дней

Изменено: Olga Segeyda - 9 Декабря 2012 21:31

Alexa DDD

Сообщений: 13 Регистрация: Ноя 2012

#10

9 Декабря 2012 21:32

Цитата
Та Тююю Хостинг должен каждый день сохранять сайт, да и хранить бекапы еще 5 дней

нет, вот этого мне как раз и не предложили... smile:mad:

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

#11

9 Декабря 2012 21:38

Цитата

Alexa DDD пишет:

Цитата
Та Тююю Хостинг должен каждый день сохранять сайт, да и хранить бекапы еще 5 дней

нет, вот этого мне как раз и не предложили... smile:mad:

Нда.... что за хостинг такой странный? У меня бесплатный и то делают, от них про такое узнала.

Olga Segeyda

Сообщений: 93 Регистрация: Мар 2012

#12

9 Декабря 2012 21:39

Спасибо вам за содержательный ответ, пойду на всяк случай бекап еще разик закажу.

Злой Админ

Сообщений: 466 Регистрация: Апр 2012

#13

9 Декабря 2012 21:58

Цитата
Alexa DDD пишет: Техподдержка не раскрыла мне этот секрет, увы но сработала слава б-гу оперативно.

Тоже мне секрет - откатили сайт из инкремента и всех делов ...

Цитата
Alexa DDD пишет: Та Тююю Хостинг должен каждый день сохранять сайт, да и хранить бекапы еще 5 дней нет, вот этого мне как раз и не предложили...

Хостер никому ничего не должен, но (для собственных нужд - на случай падения сервака) ежедневное инкементное резервное копирование данных обычно делают все - ну разве что какие-нибудь раздолбаи на это забивают, хотя такое тоже случается как правило на trash-хостингах.

Изменено: Злой Админ - 9 Декабря 2012 22:08

Похожие темы:

31.05.2023 13:10	Попытка взлома
06.12.2022 12:48	Помогите убрать ботнет контроллер с сайта
19.06.2021 21:47	Появляется реклама на myTarget с сайта на Wordpress
18.04.2021 15:27	Главную моего сайта скопировали на Главную порно домена. Зачем и что делать???
31.03.2020 20:37	Как поменять хостинг сайта

Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)

Новые темы	Объявления	Свободное общение
12:37 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 12:14 Продвижение в ТОП-1 Яндекс при помощи лучших ПФ в РФ 15:19 Refmate — сервис для взаимного обмена ссылками 13:06 Продвижение по ключам 09:47 Adsense личный опыт 13:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 13:47 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.	10:54 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 10:07 BestChange – обменивать электронную валюту можно быстро и выгодно 09:40 Обменяй крипту без стресса – LupiBit.kg 07:42 CoinCapital 04:04 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 23:13 Аккаунт работодателя 22:22 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств	00:06 Всего п онемногу 12:45 Куплю проигрышные букмекерские аккаунты 11:55 Union Pharm - топовая фарма-партнерка для профессионалов! 17:09 Точные прогнозы на футбол 10:00 Ну что, кто куда деваете свои сайты? 16:22 Компьютерная мышь 23:55 Добро пожаловать в цифровой мир...