注入Joomla站点的文件

Question

我们有乔姆拉2.5.8。在此路径/public_html/modules/mod_jacontentslider/assets/css中创建了病毒文件list.php。

这个文件不间断地发送垃圾邮件。

我们认为它是php黑客并更新到了php的最新版本，并升级了Joomla2.5.11，我们再次受到同样的攻击。

有什么想法吗？

更新

我试图将这个受感染的文件(list.php)下载到我的windows 7 PC上。Microsoft安全要害软件检测到病毒，不允许我下载该文件。

那么，在linux (CentOS 5.9)端是否有软件可以定期扫描文件并自动删除坏文件或通知我们？我们安装了蛤蜊，但没有用。它没有检测到这个病毒文件。

Answer 1

这类问题在过时的CMS解决方案中很常见。由于它的受欢迎程度，它通常很容易出现漏洞。您可以做很多事情来防止这种类型的攻击，取决于您是在共享服务器上还是在专用服务器上，有一些解决方案是可以实现的。我只举几个例子

• 首先，把密码改为密码，上面有字符、数字、空格字符(15)。
• 经常更改密码
• 如果在共享服务器上与您所面临的问题联系，请确保所有服务器软件都是最新的修补程序和已知的漏洞。
• 使用sftp进行传输，绝对不要使用filezilla
• 投资于防火墙，非常有效地防止对某些ip范围的暴力密码攻击。
• 最终，您可以访问这些类型的站点，这些站点可以为Joomla http://extensions.joomla.org/extensions/access-a-security/site-security/site-protection/8384提供保护，或者可以解释joomla http://www.exploit-db.com/papers/15780/的各种可用的黑客攻击。

希望这些建议能帮助你解决你面临的问题。

Answer 2

为初学者升级到最新版本的Joomla 2.5系列。这并不是说这个版本有任何安全修复，但它仍然是最好的做法。这很可能是因为你在你的网站上使用的一个扩展。

不久前，我回答了一些问题，解释了Joomla的更新、需要考虑的问题以及可以使用哪些扩展来确保站点更安全。

Joomla！2.5.4 Hacked:诊断有问题

和

为什么我要保持我的Joomla的最新版本？

希望这能有所帮助

Answer 3

8种保护Joomla和防止被黑客攻击的方法！

Change the default database prefix (jos_)
Use a SEF component
Use the correct CHMOD for each folder and file.
Password protect your administrative area.
Keep your website up-to-date.
Use a .htaccess file to secure your Joomla.
Passwords - Use a unique and strong password.
Install the jSecure Authentication plugin.

有关更多详细信息：http://www.toxzen.co.za/tutorials/item/30-8-ways-to-secure-joomla-and-prevent-being-hacked