Como Evitar Hackeo de mi Web

karenlorenadg · #1 (**permalink**) 08/08/2011, 10:40

Hola, es la segunda Vez que me hackean mi sitio, la primera vez solo me modificaron el archivo index.php, pero esta vez me han borrado todo, gracias a Dios tengo respaldo pero la idea es que me dejen mi web quieta para poder tenerla funcionando ya que es de un cliente y este se ha enajado en ambas ocasiones pues no conforme con eso, me dejaron un mensaje busrlesco y redireccionando a una pagina Porno.

Este es el codigo que me dejan en el index.php

Código HTML:

Ver original<html> 
<head> 
<title>Esta pagina fue hackeada por: /)%</title> 
<META HTTP-EQUIV="REFRESH" CONTENT="10;URL=http://www.petardas.com/principal.php"> 
</head> 
<body> 
<p>&nbsp;</p>
<p style="text-align: center;"><strong><span style="font-size: xx-large;">Esta Web fue hackeada por : /)%</span></strong></p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><img src="http://4.bp.blogspot.com/_mTWIP2pilP8/TPPHdNCBu1I/AAAAAAAAAAM/ZVnbA-qIxOs/s1600/hacker.jpg" alt="" width="1200" height="1276" /></p>
<p style="text-align: center;">&nbsp;</p>
<p style="text-align: center;">&nbsp;</p>
</body> 
</html>

Alguien sabe alguna forma para librarme de este hacker. Ya cambie los pass de acceso a mi sitio y los del ftp.

Cambié tambien la base de datos, nombres y pass

Alguna otra sugerencia? estoy utilizando joomla 1.5.23

markytoos · #2 (**permalink**) 08/08/2011, 22:18

estaria bueno que digas que version de joomla tienes

karenlorenadg · #3 (**permalink**) 09/08/2011, 11:05

Cita:

Iniciado por markytoos

estaria bueno que digas que version de joomla tienes

Si miras el ultimo renglon digo:

Alguna otra sugerencia? estoy utilizando joomla 1.5.23

vtj · #4 (**permalink**) 09/08/2011, 14:42

Ciao

Si te han hackeado la web varias veces hay que buscar el "agujero" por donde entran, yo empezaría por la lista de extensiones vulnerables de Joomla

Luego comprobaría el database, cambiaria los prefijos y pondría problemas a las sql injection

etc...

karenlorenadg · #5 (**permalink**) 09/08/2011, 17:22

Estuve investigando, pero no se como cambiar los prefijos a la base de datos, tienes alguna forma de hacerlo?

vtj · #6 (**permalink**) 09/08/2011, 23:18

Ciao

Desde PhpMyAdmin lo puedes hacer y recuerda poner el nuevo prefijo en configuration.php

freegirl · #7 (**permalink**) 11/08/2011, 09:58

cuando dices "borrado todo" ¿significa que te han ventilado todos los ficheros,tablas, bases de datos...?

A parte de revisar lo de las extensiones, ver los permisos de ficheros, etc.

¿qué permisos tienen tus ficheros?
¿qué hosting tienes contratado?
¿qué extensiones tienes instaladas?
¿estás restaurando copias de seguridad?

También deberás tener en cuenta otros factores. Ponte en contacto con tu Hosting para que te envíen un LOG.

Mira que no te hayan usurpado los crdenciales del alojamiento, FTP, etc. si tu Equipo está infectado, o el Equipo de quién tenga los credenciales....

Por mucho que cambies los passwords, prefijos, etc. no tiene por qué solucionarte el problema. Primero deberás saber el origen para poder poner remedio.

EDITO:

por cierto, para renombrar el prefijo de tablas creadas y no morir en el intento puedes usar este script:

http://magazine.joomla.org/topics/it...with-telephony

luego borra el fichero!!

keeponfresh · #8 (**permalink**) 12/08/2011, 01:03

¿Has consultado este hilo?... http://www.forosdelweb.com/f119/no-p...mi-web-931609/

9paola4 · #9 (**permalink**) 17/10/2013, 05:37

Buenos días ya este tema tiene cerrado un buen tiempo pero estoy en la misma posición de ustedes actualmente... todas las web que tengo alojado en mi servidor bien sea e joomla o sin joomla html normal TODAS FUERON HACKEADAS... Obviamente parece más culpa del servidor que de otra cosa.. sin embargo el servidor no quiere dar respuesta alguna sobre el tema.

En el primer hackeo que me hicieron solo me borraron el index.php lo restauré y listo... al día siguiente habian borrado TODO el contenido del servidor y solo dejado el index.php.

Uso Joomla 2.5 y no puedo actualizarme a la 3.0 puesto que no es compatible con virtuemart.

Necesito saber como hago para fortalecer mi sistema y así evitar posibles hackeos... pueden verificar en google buscando una de las web que fue hackeada motoindustrial.com y el resultado de la búsqueda es el siguiente:

Hacked ByAnonGhost
motoindustrial.com/‎
Traducir esta página
Sorry admin, but your website has been hacked. I didn't delete anything, i simply uploaded an HTML file

Que debo hacer? fortalecer el .htacces? que debo hacer? alguna extensión que me ayude?

freegirl · #10 (**permalink**) 17/10/2013, 08:29

¿en qué hosting estás alojado?
¿qué permisos tienen tus ficheros y carpetas?
¿has verificado que no tengas ninguna extensión vulnerable?
http://vel.joomla.org/index.php/live-vel

Además de seguir las medidas de seguridad para un sitio joomla:
http://docs.joomla.org/Security_Checklist

También te recomiendo también la extensión RsFirewall va muy bien para sitios joomla: http://www.rsjoomla.com/joomla-exten...-security.html