>Közben néztem youtube és egyéb írásokat is és a 3.4.5 -ig bezárólag az összes >joomla sebezhető
Erre, bár már rég nem támogatott verzió volt az 1.5, adtak ki javítást https://github.com/joomla/joomla-cms/releases/download/3.4.6/SessionFix15v2.zip ________________________________ Feladó: [email protected] <[email protected]>, meghatalmazó: Sándor Fehér <[email protected]> Elküldve: 2018. február 1. 21:34 Címzett: [email protected] Tárgy: Re: [Techinfo] Feltörték a joomla-t/weblapot tippek tanácsok Ez lesz a probléma: https://blog.sucuri.net/2015/12/joomla-remote-code-execution-the-details.html Ha tud valaki segíteni a frissítésben azt megköszönöm előre is! Üdv! 2018. 02. 01. 21:30 keltezéssel, Sándor Fehér írta: Üdv! >Persze, lehet hogy a lelassulásával nem emiatt van, A lelassulás oka: egy kártékony kód futása a háttérben www-data nevében. >Ha jól emlékszem, az 1.5 frissítése nem egylépésses művelet .. Mint írtam nem értek hozzá, kicsit sem. Emiatt nem frissítettem, mert meghaladja a tudásomat. Közben néztem youtube és egyéb írásokat is és a 3.4.5 -ig bezárólag az összes joomla sebezhető egy remote exploit code execution nevű eljárással. Szerintem ezzel nem csak nekem lesz/van problémám, lehet van olyan köztünk aki még nem is tudja, bár ne így legyen. Tudsz ajánlani valami videós, /lehet fizetős is/ tanfolyamot a frissítés menetéről bármit 1.5.26-ról. A linuxhoz és hálózatokhoz megfelelő a tudásom, de a webszerkesztés SOHA nem érdekelt, meg sem akartam tanulni. 2018. 02. 01. 21:05 keltezéssel, Imre Tóth írta: Szia! Az 1.5 joomla nagyon nagyon régi.... Nem ajánlott a használata. Persze, lehet hogy a lelassulásával nem emiatt van, de ajánlatos lenne újabb használata. Ha jól emlékszem, az 1.5 frissítése nem egylépésses művelet ... Üdv, Imre 2018. febr. 1. du. 8:58 ezt írta ("Sándor Fehér" <[email protected]<mailto:[email protected]>>): Sziasztok! Olyan problémába futottam, amihez sajnos nem értek eleget. Azt vettem észre, hogy pár óra után a weblapunk leterhelődik és nagyon lelassul. A rendszer egy debian 8 x64-es proxmox kvm guest és joomla 1.5.26 -ot futtat. A weblapos dolgokhoz (joomla cms) sajnos nem értek, ezt őszintén bevallom az elején. Komolyabban megvizsgálva az esetet ezt találtam: http://www.kepfeltoltes.eu/view.php?filename=660weblap_virus.jpg 100%cpu terhelés és egy /tmp alól futó feladat. A kérdéses fájlt megvizsgálva xmr kriptovalutát "bányászik" cpu segítségével :) Ráeresztettem egy clamscan-t a rendszerre és a /tmp helyen kívül sehol nem találtam vírust vagy kártevőt. Bebootoltam egy ubuntu-t live módban és innen újból átvizsgáltam a vm hdd-jét, DE NINCS VÍRUS. Elindítva a weblapot kb fél napig 1 napig ok, utána megint előjön a probléma. Lefrissítettem a komplett os-t/clam-ot mindent a joomlát kivéve. Sajnos mindig megvan a probléma. Mit tudok tenni? Gondolom upgradelni kéne a joomlát?? 1.5.26-ot lehet 3.x re frissíteni?? A neten fellelhető infók alapján exploitokat tartalmaz az 1.5.26 joomla>>> Ez lehet a magyarázat Tipp: máshol is előforduló probléma lehet ez a történet _______________________________________________ Techinfo mailing list [email protected]<mailto:[email protected]> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ _______________________________________________ Techinfo mailing list [email protected]<mailto:[email protected]> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ _______________________________________________ Techinfo mailing list [email protected]<mailto:[email protected]> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
