[Techinfo] Feltörték a joomla-t/weblapot tippek tanácsok

[Liska Zsolt]

Az 1.5 tényleg őrült régi, már jön ki lassan a 4.xx. Én csinálnék egy
komplett újat, a 3xx már nagyon profin össze van rakva, csomó mindent lehet
találni hozzá. Én konkrétan egy 5000 Ftos templatet vettem, és még azt is
beállíthatod hogy mikor süssön ki a nap.

2018. február 2. 8:12 Fehér Sándor írta, <
fehersandor at madach-starjan.sulinet.hu>:

> Ez már közelíti az igényeket :)
>
> Nagyon köszi, átnézem hétvégén és laborban tesztelem.
>
> 2018. 02. 02. 7:59 keltezéssel, Imre Tóth írta:
>
> Ha frissítés alatt azt érjük, hogy 1.5 naprakészen tartása, akkor valóban
> nem lehet frissíteni, de migrálni a legújabb rá igen:
> https://docs.joomla.org/Joomla_1.5_to_3.x_Step_by_Step_Migration
>
> Üdv, Imre
>
>
> 2018. febr. 2. de. 6:38 ezt írta ("Tiba Csaba" <tibacsaba at gmail.com>):
>
>> Nem valószínű, hogy frissíteni lehet,  készülj egy új telepítésre. Az1. 5
>> ről volt régen egy könyv,  amit a mostani joomla meghalad. Legkisebbek tedd
>> fel vagy akár használjátok mást amit ismersz, WordPress? Icipicit jobb vagy
>> drupal?
>>
>> 2018. febr. 1. du. 9:34 ezt írta ("Sándor Fehér" <
>> fehersandor at madach-starjan.sulinet.hu>):
>>
>>> Ez lesz a probléma:
>>> https://blog.sucuri.net/2015/12/joomla-remote-code-execution
>>> -the-details.html
>>>
>>> Ha tud valaki segíteni a frissítésben azt megköszönöm előre is!
>>>
>>> Üdv!
>>>
>>> 2018. 02. 01. 21:30 keltezéssel, Sándor Fehér írta:
>>>
>>> Üdv!
>>>
>>> >Persze, lehet hogy a lelassulásával nem emiatt van,
>>> A lelassulás oka: egy kártékony kód futása a háttérben www-data nevében.
>>>
>>> >Ha jól emlékszem, az 1.5 frissítése nem egylépésses művelet ..
>>> Mint írtam nem értek hozzá, kicsit sem. Emiatt nem frissítettem, mert
>>> meghaladja a tudásomat.
>>>
>>> Közben néztem youtube és egyéb írásokat is és a 3.4.5 -ig bezárólag az
>>> összes joomla sebezhető egy remote exploit code execution nevű eljárással.
>>> Szerintem ezzel nem csak nekem lesz/van problémám, lehet van olyan
>>> köztünk aki még nem is tudja, bár ne így legyen.
>>>
>>> Tudsz ajánlani valami videós, /lehet fizetős is/ tanfolyamot a frissítés
>>> menetéről bármit 1.5.26-ról.
>>> A linuxhoz és hálózatokhoz megfelelő a tudásom, de a webszerkesztés SOHA
>>> nem érdekelt, meg sem akartam tanulni.
>>>
>>>
>>> 2018. 02. 01. 21:05 keltezéssel, Imre Tóth írta:
>>>
>>> Szia!
>>>
>>> Az 1.5 joomla nagyon nagyon régi.... Nem ajánlott a használata.
>>> Persze, lehet hogy a lelassulásával nem emiatt van, de ajánlatos lenne
>>> újabb használata. Ha jól emlékszem, az 1.5 frissítése nem egylépésses
>>> művelet ...
>>>
>>> Üdv, Imre
>>>
>>> 2018. febr. 1. du. 8:58 ezt írta ("Sándor Fehér" <
>>> fehersandor at madach-starjan.sulinet.hu>):
>>>
>>>> Sziasztok!
>>>>
>>>> Olyan problémába futottam, amihez sajnos nem értek eleget. Azt vettem
>>>> észre, hogy pár óra után a weblapunk leterhelődik és nagyon lelassul. A
>>>> rendszer egy debian 8 x64-es proxmox kvm guest és joomla 1.5.26 -ot futtat.
>>>> A weblapos dolgokhoz (joomla cms) sajnos nem értek, ezt őszintén
>>>> bevallom az elején.
>>>> Komolyabban megvizsgálva az esetet ezt találtam:
>>>>  http://www.kepfeltoltes.eu/view.php?filename=660weblap_virus.jpg
>>>>
>>>> 100%cpu terhelés és egy /tmp alól futó feladat.
>>>> A kérdéses fájlt megvizsgálva xmr kriptovalutát "bányászik" cpu
>>>> segítségével :)
>>>> Ráeresztettem egy clamscan-t a rendszerre és a /tmp helyen kívül sehol
>>>> nem találtam vírust vagy kártevőt.
>>>> Bebootoltam egy ubuntu-t live módban és innen újból átvizsgáltam a vm
>>>> hdd-jét, DE NINCS VÍRUS.
>>>> Elindítva a weblapot kb fél napig 1 napig ok, utána megint előjön a
>>>> probléma.
>>>>
>>>> Lefrissítettem a komplett os-t/clam-ot mindent a joomlát kivéve.
>>>> Sajnos mindig megvan a probléma.
>>>>
>>>> Mit tudok tenni?
>>>> Gondolom upgradelni kéne a joomlát??
>>>> 1.5.26-ot lehet 3.x re frissíteni??
>>>>
>>>> A neten fellelhető infók alapján exploitokat tartalmaz az 1.5.26
>>>> joomla>>> Ez lehet a magyarázat
>>>>
>>>> Tipp: máshol is előforduló probléma lehet ez a történet
>>>> _______________________________________________
>>>> Techinfo mailing list
>>>> Techinfo at lista.sulinet.hu
>>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>>> Illemtan: http://www.szag.hu/illemtan.html
>>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing listTechinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing listTechinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>
>>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>
> _______________________________________________
> Techinfo mailing listTechinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180202/35fbc9ce/attachment-0001.html>