Spotkasz mnie na:
Pierwsze co zrobiłem, wchodzę na boo.pl. Szybkie logowanie do PHP my admin i sprawdzanie, czy aby cała baza danych w całości. A jednak, nic nie ruszyli. Następnie podłączam się do serwera. Funkcja „connect” zadziałała bez zarzutu, haseł niczego nie zmienili. Pliki na serwerze w całości. Tam też na pozór nic nie dotykali. Kolejna rzecz - logowanie do panelu administratora. Niestety tu już hasło nie jest prawidłowe. Ten problem wcześniej się już pojawił, lecz wtedy nic nie zostało podmienione. Przy okazji szukam też pomocy i wyjaśnień na Blipie. Pomocnym okazał się Tomasz Topa, który podpowiedział co nie co.
Skorzystałem z tego artykułu „Odzyskanie hasła administratora w Joomla” Pomogło bez problemu. Już jedno wyjaśnione. W PA wszystko w porządku, artykuły i reszta jest na swoim miejscu, lecz główna strona nadal nie jest taka jak powinna być (podstrony także). W tym miejscu podpowiada Tomek, abym sprawdził
.htaccess. Tam wszystko w porzadku, sprawdzam dodatkowo index.php. Jak się okazało to ten plik został podmieniony. Szybko z paczki Joomla podmieniłem ten plik, a niestety nie pomyślałem, aby screena strzelić a screena został ustrzelony przez SpeXa. Cóż i tak nie ma się czym chwalić, a ślad po hacku widnieje jeszcze u wujka google widniał u wujka google.
Zaczęliśmy wspólnie rozmyślać, gdzie może leżeć problem. Joomla ma wiele dziur, a exploitów na nią jest bardzo wiele. Więc rozwiązania były dwa: dziury w komponentach lub nie zaktualizowana do najnowszej wersji Joomla. Cóż, ostrzegał mnie już pewien anonimowy (życzliwy) kolega e-mailem jakieś dwa miesiące temu. Poradził mi, żebym zrobił aktualizację. Z czystego lenistwa nie chciało mi się. Wersja 1.5.3, kiedy już była 1.5.7 to nie było coś godnego pochwały. Teraz już wszystko jest zaktualizowane do najnowszej wersji i mam nadzieję, że to wystarczy.
Wnioski
Zapisz sie do RRS feed tego komentarza
bo cyferki w oznaczeniu wersji nie zmieniają się dla jaj i nie oznaczają np. daty w kalendarzu 
Już przy okazji dyskusji na temat podmiany hasła (nie pamiętam czy u Ciebie czy u Adama) padł tekst o konieczności upgrade'u do 1.5.7
widziałem, listka sobie skopiowałem 
Masz szczęście iż cię podratuję obrazkiem 
http://www.bankfotek.pl/view/151233
Powinieneś wyciągnąć wnioski z postępowania Hazana i aktualizować engine jak najszybciej 
@Rav: Wczoraj wszystko już uaktualniłem, trochę roboty było, ale mam nadzieję, że się opłacało. Wszystko bez problemu się udało .
@SpeX: Dzięki za tego screena, a jednak ktoś zagląda na bloga bez rss'ów
@Szuman: Tak, to u mnie była ta wcześniejsza podmiana hasła, a wtedy nic nie straciłem i jakoś nie chciało mi się upgrade strzelać...
Szuman: Jagbyś u Ciebie na blogu pisał o tym, że mu podmienili hasło w Joomla 1.5.3. Ja miałem to samo, ale szybko zaktualizowałem Joomla do 1.5.7. i na razie problemów nie mam.
A bo jakoś mi się nie chce się zmotywować i cię dodać. Więc na razie wchodzę na około szuman.eu > blogroll >
