Důležité Napadená joomla 2.5.1

Přišla mi z hostingu zpráva:

---

na základě našeho zjištění došlo k napadení vašeho webu. Pravděpodobně se útočník na váš web dostal přes bezpečnostní chybu v redakčním systému. Následně na váš web umístil phishingovou stránku a několik dalších skriptů sloužících k rozesílání spamu a útokům na další cíle.

Nebezpečné skripty byly umístěny v adresáři

/www/administrator/templates/bluestork

s největší pravděpodobností je bezpečnostní díra v tomto templatu. Tyto soubory jsme odstranili.

---

Mohl být problém v tom, že jsem před tím neprovedl aktualizaci na Joomla 2.5.4??

ze by nekdo presel pres bluestork sablonu, to se mi nezda
nevim o jedinem pripadu, ze by nekdo provedl hack pres sablonu (vzdy to, co vim, bylo pres komponenty ci pres neaktualizovane jadro)

updatem to byt muze, ale tezko soudit, kdyz nezname podrobnosti (log ze serveru, co presne se stalo, ...)

Přes samotnou šablonu se asi nedostali. To, co tím spíše bylo míněno je, že byla napadena tato šablona. To ale bohužel do věci nevnáší vůbec žádné světlo, protože šablona je typický cíl těchto útoků (nahrají si tam vlastní scripty, odkazy, podvrhy apod.).
Bohužel z takovéhoto oznámení těžko usuzovat, kudy vnikli. Je samozřejmě dobré mít aktualizovanou Joomlu, ale může za to třeba některá z komponent, co tam máte (bývá to častější případ). Na druhou stranu se tam mohli dostat třeba i přes FTP, čehož by si snad ale admini všimli.
Moc nápomocni tedy nebudeme (museli bychom asi podrobně analyzovat accesslog, což ale není legrace), tak nakonec přidám alespoň mé obvyklé rady:
1) Zaktualizovat
2) Sebrat práva zápisu do všech složek, kde nejsou mimo aktualizace potřeba (hlavně templates, které jsou nejčastější cílem)

a doplnil bych za 3) zmenit vsechna hesla...

Tak žádné logy k dispozici nemají, prý se jednalo o hromadný útok na více webů udělaných v Joomla.

Ale i tak děkuji za rady, aktualizace provedena, zápisy do některých složek zrušeny a změnil jsem i ty hesla.

jedna pani povidala...
hosting nema logy? co je to za hosting?

jinak, tyto "utoky" jsou praci jen nejakeho automat. bota, ktery testuje zranitelnosti na webu a diky nim tam projde a neco zmeni

Petofi napsal: Tak žádné logy k dispozici nemají, prý se jednalo o hromadný útok na více webů udělaných v Joomla.

Tak v tom pádě bych změnil hosting, pokud nemají žádné logy.