Joomla 1.5.9 bị hack. Làm sao đây

[dqvn...@gmail.com]

Trang joomla 1.5.9 của mình vừa bị hack hôm nay, các bác có ai biết cách khắc phục ko
Trang của em nó hiện cái này, dù em check lại code thì ko thấy sai file nào. db thì bị change user Administrator. Em đã change lại rồi. Ngoài ra ko thấy có gì khác. Vậy nó hack trang của em thông qua cách nào và em nên fix phần nào trong các bước: ip, domain, host, code, db...

Cái mắc toi nó giống ở dưới đây, em chụp lại cho các bác dễ hình dung :(

[kinglove]

domain của bạn là gì ? Bạn gửi email vào email cá nhân của mình đi : tranducn...@gmail.com

==============================
Trần Nghĩa

BKActive Group 
Website : www.bkactive.com
Sent from Hanoi, Vietnam

BKActive Group
Số 1 Đại Cồ Việt   Hai Bà Trưng  Hà Nội
No 1 Dai Co Viet Stress - Hai Ba Trung - Ha Noi
Website : www.bkactive.com
Sent from Hanoi, Vietnam

Vào 15:55 Ngày 25 tháng 4 năm 2012, dqvn...@gmail.com <dqvn...@gmail.com> đã viết:

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.
Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+...@googlegroups.com.
Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

[Phan Thái Trung]

Trong cái ảnh đấy dòng cuối nó hướng dẫn bạn làm thế nào nhanh nhất rồi đấy.

2012/4/25 dqvn...@gmail.com <dqvn...@gmail.com>

--

[Nguyen Duc Phuong]

Upgrade lên version mới nhất của joomla 1.5 đi bạn. 

Sau đó off site, zip toàn bộ source code về máy, scan virus.

Đổi pass admin, ftp, database accounts.

Chú ý một số backdoor được mã hoá rất khó phát hiện. Dùng opensource thì thường xuyên theo dõi để update version mới nhất.

2012/4/25 dqvn...@gmail.com <dqvn...@gmail.com>

--

Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.
Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+...@googlegroups.com.
Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
APL Vision and Solutions
Head Office :  Room 304, 17T3 Building, Hoang Dao Thuy Street, Trung Hoa, Cau Giay  District,  Hanoi City, Vietnam 
Skype: jusolution
Email: jusol...@gmail.com or in...@joomgroup.com or in...@vietbest.com
Website: http://www.zootemplate.com or http://www.9magentothemes.com

[dqvn...@gmail.com]

Em vừa gọi điện cho VDC giải quyết rồi. cuối cùng đã xong. Nhưng em vẫn ko hiều chuyện gì đã xảy ra và làm sao em bịt được ko để bị hack nữa, ko thì uy tín của em bị sếp cho thôi việc mất. :(

các bác có kinh nghiệm nào cho em chống hack với. Nhưng đừng biểu em change to joomla 2.5 nha...
:( ôi công việc của em :(

[Phan Thái Trung]

Lỗ hổng bảo mật có thể do con người, do phần mềm web, hoặc do máy chủ. Máy chủ cấu hình kém thì chỉ việc include file config của bạn từ một web khác là lấy được thông tin dữ liệu. Web của NASA còn bị hack thì cái Joomla đặt trên VDC shared hosting của bạn có vấn đề gì đâu mà phải thôi việc.

2012/4/25 dqvn...@gmail.com <dqvn...@gmail.com>

[minhho...@yahoo.com]

Bạn gọi điện isp họ xử hộ rồi thì tiện thể hỏi họ xem bị hack kiểu gì còn biết đường, khả năng mình đoán là hack thông qua bug server (đoán cá nhân thôi nhé) ... Còn chống hack triệt để thì khó lòng đạt được, vì cái gì cũng chỉ là tương đối, bug không thể không có, vấn đề chỉ là thời gian, phát hiện ra hay k phát hiện ra thôi. Cũng giống như virus vs antivirus ... Chịu khó update theo nhà sản xuất thôi bạn à ...

----------------------------------------------------------

Yahoo: minhhoang1004 + Google: minhhoang1004 + Skype: minhhoang1004 + MSN: tydaikho

----------------------------------------------------------

(http://tydaikho.com)  VS  (http://vnluser.net)

---

From: "dqvn...@gmail.com" <dqvn...@gmail.com>
To: phpvi...@googlegroups.com
Sent: Wednesday, April 25, 2012 4:04 PM
Subject: Re: [PHPVietnam] Joomla 1.5.9 bị hack. Làm sao đây

[vietnux]

tốt nhất là nộp cho họ ít tiền để họ ko động đến site nũa :D

..................................................................................................................................................................

Have fun !!!

Website công nghệ hàng đầu: http://vietnux.com

Diễn dàn trao đổi chia sẻ tất cả kiến thức về lập trình: http://thegioilaptrinh.com

Chơi game miễn phí với: http://gamesbibo.com

Vào 16:15 Ngày 25 tháng 4 năm 2012, Ad...@tydaikho.com <minhho...@yahoo.com> đã viết:

[dqvn...@gmail.com]

Cũng may mà em ko phải chọn giải pháp cuối cùng như bác đã làm.
=))

[vietnux]

sao lại đã làm, đã gặp trường hợp này đâu hi hi

..................................................................................................................................................................

Have fun !!!

Website công nghệ hàng đầu: http://vietnux.com

Diễn dàn trao đổi chia sẻ tất cả kiến thức về lập trình: http://thegioilaptrinh.com

Chơi game miễn phí với: http://gamesbibo.com

Vào 20:32 Ngày 12 tháng 5 năm 2012, dqvn...@gmail.com <dqvn...@gmail.com> đã viết:

[dqvn...@gmail.com]

Bác ko làm mà cứ xúi dại em :((...

[vietnux]

việc bị hack thế này ko hẳn là điều ko may mẵn, có lẽ đây lại giúp bạn thu được kha khá kinh nghiệm nữa.

qua đây bạn cũng biết được site mình có lỗi gì? và có thêm kiến thức vá lỗi, thêm kiến thức hack nữa nhỉ, à cả bảo mật nữa chứ

=))

thu hoạch nhiêu phết đấy chứ

..................................................................................................................................................................

Have fun !!!

Website công nghệ hàng đầu: http://vietnux.com

Diễn dàn trao đổi chia sẻ tất cả kiến thức về lập trình: http://thegioilaptrinh.com

Chơi game miễn phí với: http://gamesbibo.com

Vào 23:11 Ngày 12 tháng 5 năm 2012, dqvn...@gmail.com <dqvn...@gmail.com> đã viết:

[dqvn...@gmail.com]

Em là em nhường cái may mắn này cho bác á :))

[vinh nguyen]

Bac nao tim dc loi chi anh em nhe

2012/5/12 dqvn...@gmail.com <dqvn...@gmail.com>

--

Web and software developer
Mobile: 0908202983
Yahoo ID: vinhnguyen208
Website: http://www.vuaviet.com
             http://www.qwhisper.net

[vietnux]

lần trước mình làm cho một công ty về game, cũng có 1 site làm bằng joomla, site này khi mình vào thì đã có rồi và nó cũng bị hack 

=> nguyên nhân bị hack là do cái bộ fck edition của joomla, phần upload file lên host ấy

bạn thử check cái thư viện này xem sao nhé

..................................................................................................................................................................

Have fun !!!

Website công nghệ hàng đầu: http://vietnux.com

Diễn dàn trao đổi chia sẻ tất cả kiến thức về lập trình: http://thegioilaptrinh.com

Chơi game miễn phí với: http://gamesbibo.com

Vào 08:26 Ngày 13 tháng 5 năm 2012, vinh nguyen <vinhng...@gmail.com> đã viết:

[canh_nguyen]

FCK Editor bản cũ bị lỗi by pass file upload extension ;)

2012/5/12 dqvn...@gmail.com <dqvn...@gmail.com>

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--

Web and software developer
Mobile: 0908202983
Yahoo ID: vinhnguyen208
Website: http://www.vuaviet.com
             http://www.qwhisper.net

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+unsubscribe@googlegroups.com.

[Tuan Hoang manh]

http://xembaomoi.com/
Khi mà các trang báo điện tử ngày càng nhiều, bạn muốn có một trang tin tổng quát dạng danh mục tin để bạn vào xem, bạn sẽ không phải mở nhiều trang ra coi nữa mà vẫn có cái nhìn tổng quát. Xembaomoi.com là trang tin tổng hợp tin tức tự động rất hay, lấy tin liên tục từ các báo lớn. thời gian cập nhật rất nhanh 5 phút quét 1 lần. Bạn thử khám phá xem sao nhé, vào đây tin đọc không hết :d. hàng ngày có hàng trăm tin nổi nên lấy về từ các báo, chỉ cần báo nguồn có, xembaomoi có ngay. bài trên xembaomoi cập nhật tính theo phút.

[Tuan Dinh]

Cái ông Tuan Hoang Manh đừng có spam cái kiểu đấy,chả liên quan gì đến topic,mình ghét mấy cái kiểu spam này lắm

2012/5/28 Tuan Hoang manh <tuan...@gmail.com>

http://xembaomoi.com/
Khi mà các trang báo điện tử ngày càng nhiều, bạn muốn có một trang tin tổng quát dạng danh mục tin để bạn vào xem, bạn sẽ không phải mở nhiều trang ra coi nữa mà vẫn có cái nhìn tổng quát. Xembaomoi.com là trang tin tổng hợp tin tức tự động rất hay, lấy tin liên tục từ các báo lớn. thời gian cập nhật rất nhanh 5 phút quét 1 lần. Bạn thử khám phá xem sao nhé, vào đây tin đọc không hết :d. hàng ngày có hàng trăm tin nổi nên lấy về từ các báo, chỉ cần báo nguồn có, xembaomoi có ngay. bài trên xembaomoi cập nhật tính theo phút.

--
Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".
Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.

Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+...@googlegroups.com.

[dqvn...@gmail.com]

Bác tuanhm.it chắc muốn bị AD sờ gáy rùi thì phải :). Em là em anti cái vụ quảng cáo nơi công cộng như vậy.

[Hudson Nguyen]

Hôm qua xem cái site này đã thấy bullshit chẳng thèm comment. Hôm nay chú này lại vào đây spam.

[Tuan Hoang manh]

Gớm các bác nóng tính quá ! M muốn giới thiệu vs công đồng trang của m viết bằng PHP thôi mà ! các bác có điều je cần trao đổi cho em tham gia vs ! 

Vào 16:09 Ngày 30 tháng 5 năm 2012, Hudson Nguyen <hun...@gmail.com> đã viết:

--

Bạn nhận được thư này vì bạn đã được đăng ký vào nhóm Google Groups "PHPVietnam".

Để xem thảo luận này trên web, hãy truy cập https://groups.google.com/d/msg/phpvietnam/-/25EMj9ljTJ8J.

Để đăng bài lên nhóm này, hãy gửi email đến phpvi...@googlegroups.com.
Để hủy đăng ký khỏi nhóm này, hãy gửi email tới phpvietnam+...@googlegroups.com.
Để biết tùy chọn khác, hãy truy cập nhóm này tại http://groups.google.com/group/phpvietnam?hl=vi.

--
Hoàng Manh Tuấn
http://vinagon.com/about/Thiet-ke-Website-xay-dung-phan-mem/
http://web.vinagon.com/