[Techinfo] Feltörték a joomla-t/weblapot tippek tanácsok
Fehér Sándor
fehersandor at madach-starjan.sulinet.hu
2018. Feb. 2., P, 08:42:17 CET
> és még azt is beállíthatod hogy mikor süssön ki a nap.
:) ja ha tudod hogyan kell. Sajnos én nem. :)
2018. 02. 02. 8:36 keltezéssel, Liska Zsolt írta:
> Az 1.5 tényleg őrült régi, már jön ki lassan a 4.xx. Én csinálnék egy
> komplett újat, a 3xx már nagyon profin össze van rakva, csomó mindent
> lehet találni hozzá. Én konkrétan egy 5000 Ftos templatet vettem, és
> még azt is beállíthatod hogy mikor süssön ki a nap.
>
> 2018. február 2. 8:12 Fehér Sándor írta,
> <fehersandor at madach-starjan.sulinet.hu
> <mailto:fehersandor at madach-starjan.sulinet.hu>>:
>
> Ez már közelíti az igényeket :)
>
> Nagyon köszi, átnézem hétvégén és laborban tesztelem.
>
>
> 2018. 02. 02. 7:59 keltezéssel, Imre Tóth írta:
>> Ha frissítés alatt azt érjük, hogy 1.5 naprakészen tartása, akkor
>> valóban nem lehet frissíteni, de migrálni a legújabb rá igen:
>> https://docs.joomla.org/Joomla_1.5_to_3.x_Step_by_Step_Migration
>> <https://docs.joomla.org/Joomla_1.5_to_3.x_Step_by_Step_Migration>
>>
>> Üdv, Imre
>>
>>
>> 2018. febr. 2. de. 6:38 ezt írta ("Tiba Csaba"
>> <tibacsaba at gmail.com <mailto:tibacsaba at gmail.com>>):
>>
>> Nem valószínű, hogy frissíteni lehet, készülj egy új
>> telepítésre. Az1. 5 ről volt régen egy könyv, amit a mostani
>> joomla meghalad. Legkisebbek tedd fel vagy akár használjátok
>> mást amit ismersz, WordPress? Icipicit jobb vagy drupal?
>>
>> 2018. febr. 1. du. 9:34 ezt írta ("Sándor Fehér"
>> <fehersandor at madach-starjan.sulinet.hu
>> <mailto:fehersandor at madach-starjan.sulinet.hu>>):
>>
>> Ez lesz a probléma:
>> https://blog.sucuri.net/2015/12/joomla-remote-code-execution-the-details.html
>> <https://blog.sucuri.net/2015/12/joomla-remote-code-execution-the-details.html>
>>
>> Ha tud valaki segíteni a frissítésben azt megköszönöm
>> előre is!
>>
>> Üdv!
>>
>> 2018. 02. 01. 21:30 keltezéssel, Sándor Fehér írta:
>>> Üdv!
>>>
>>> >Persze, lehet hogy a lelassulásával nem emiatt van,
>>> A lelassulás oka: egy kártékony kód futása a háttérben
>>> www-data nevében.
>>>
>>> >Ha jól emlékszem, az 1.5 frissítése nem egylépésses
>>> művelet ..
>>> Mint írtam nem értek hozzá, kicsit sem. Emiatt nem
>>> frissítettem, mert meghaladja a tudásomat.
>>>
>>> Közben néztem youtube és egyéb írásokat is és a 3.4.5
>>> -ig bezárólag az összes joomla sebezhető egy remote
>>> exploit code execution nevű eljárással.
>>> Szerintem ezzel nem csak nekem lesz/van problémám, lehet
>>> van olyan köztünk aki még nem is tudja, bár ne így legyen.
>>>
>>> Tudsz ajánlani valami videós, /lehet fizetős is/
>>> tanfolyamot a frissítés menetéről bármit 1.5.26-ról.
>>> A linuxhoz és hálózatokhoz megfelelő a tudásom, de a
>>> webszerkesztés SOHA nem érdekelt, meg sem akartam tanulni.
>>>
>>>
>>> 2018. 02. 01. 21:05 keltezéssel, Imre Tóth írta:
>>>> Szia!
>>>>
>>>> Az 1.5 joomla nagyon nagyon régi.... Nem ajánlott a
>>>> használata.
>>>> Persze, lehet hogy a lelassulásával nem emiatt van, de
>>>> ajánlatos lenne újabb használata. Ha jól emlékszem, az
>>>> 1.5 frissítése nem egylépésses művelet ...
>>>>
>>>> Üdv, Imre
>>>>
>>>> 2018. febr. 1. du. 8:58 ezt írta ("Sándor Fehér"
>>>> <fehersandor at madach-starjan.sulinet.hu
>>>> <mailto:fehersandor at madach-starjan.sulinet.hu>>):
>>>>
>>>> Sziasztok!
>>>>
>>>> Olyan problémába futottam, amihez sajnos nem értek
>>>> eleget. Azt vettem észre, hogy pár óra után a
>>>> weblapunk leterhelődik és nagyon lelassul. A
>>>> rendszer egy debian 8 x64-es proxmox kvm guest és
>>>> joomla 1.5.26 -ot futtat.
>>>> A weblapos dolgokhoz (joomla cms) sajnos nem értek,
>>>> ezt őszintén bevallom az elején.
>>>> Komolyabban megvizsgálva az esetet ezt találtam:
>>>> http://www.kepfeltoltes.eu/view.php?filename=660weblap_virus.jpg
>>>> <http://www.kepfeltoltes.eu/view.php?filename=660weblap_virus.jpg>
>>>>
>>>> 100%cpu terhelés és egy /tmp alól futó feladat.
>>>> A kérdéses fájlt megvizsgálva xmr kriptovalutát
>>>> "bányászik" cpu segítségével :)
>>>> Ráeresztettem egy clamscan-t a rendszerre és a /tmp
>>>> helyen kívül sehol nem találtam vírust vagy kártevőt.
>>>> Bebootoltam egy ubuntu-t live módban és innen újból
>>>> átvizsgáltam a vm hdd-jét, DE NINCS VÍRUS.
>>>> Elindítva a weblapot kb fél napig 1 napig ok, utána
>>>> megint előjön a probléma.
>>>>
>>>> Lefrissítettem a komplett os-t/clam-ot mindent a
>>>> joomlát kivéve.
>>>> Sajnos mindig megvan a probléma.
>>>>
>>>> Mit tudok tenni?
>>>> Gondolom upgradelni kéne a joomlát??
>>>> 1.5.26-ot lehet 3.x re frissíteni??
>>>>
>>>> A neten fellelhető infók alapján exploitokat
>>>> tartalmaz az 1.5.26 joomla>>> Ez lehet a magyarázat
>>>>
>>>> Tipp: máshol is előforduló probléma lehet ez a történet
>>>> _______________________________________________
>>>> Techinfo mailing list
>>>> Techinfo at lista.sulinet.hu
>>>> <mailto:Techinfo at lista.sulinet.hu>
>>>> Fel- és leiratkozás:
>>>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>>>> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>>>> Illemtan: http://www.szag.hu/illemtan.html
>>>> <http://www.szag.hu/illemtan.html>
>>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> Techinfo mailing list
>>>> Techinfo at lista.sulinet.hu
>>>> <mailto:Techinfo at lista.sulinet.hu>
>>>> Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>>>> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>>>> Illemtan:http://www.szag.hu/illemtan.html
>>>> <http://www.szag.hu/illemtan.html>
>>>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>>> Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>>> Illemtan:http://www.szag.hu/illemtan.html
>>> <http://www.szag.hu/illemtan.html>
>>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>>
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>> Fel- és leiratkozás:
>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>> Illemtan: http://www.szag.hu/illemtan.html
>> <http://www.szag.hu/illemtan.html>
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>> Fel- és leiratkozás:
>> http://lista.sulinet.hu/mailman/listinfo/techinfo
>> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>> Illemtan: http://www.szag.hu/illemtan.html
>> <http://www.szag.hu/illemtan.html>
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>> Fel- és leiratkozás:http://lista.sulinet.hu/mailman/listinfo/techinfo
>> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
>> Illemtan:http://www.szag.hu/illemtan.html <http://www.szag.hu/illemtan.html>
>> Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
> Fel- és leiratkozás:
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> <http://lista.sulinet.hu/mailman/listinfo/techinfo>
> Illemtan: http://www.szag.hu/illemtan.html
> <http://www.szag.hu/illemtan.html>
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20180202/3f952744/attachment.html>
További információk a(z) Techinfo levelezőlistáról