Lekke Joomla sites massaal gehackt
Het recent gepatchte beveiligingslek in de populaire CMS-software Joomla, wordt massaal gebruikt bij het hacken van websites. Een professionele Joomla-provider, vier Belgische universiteiten en het ICT en Zorg initiatief van de Belgische overheid waren door het ontbreken van de patch een eenvoudige prooi, onder andere voor een Nederlandse defacer.
Het archief van Zone-H laat een flinke stijging van het aantal gedefacede websites zien. Om de Belgische overheid op de ernst van de situatie te wijzen hebben deze bloggers de Federal Computer Crime Unit (FCCU) gewaarschuwd om actie te ondernemen.
schrijven door een goede programmeur en je hebt het opgelost, maarja
mensen villen voor een duppie op de eerste rang zitten, en kunnen ze dus ook
niet klagen.
mensen villen voor een duppie op de eerste rang zitten, en
kunnen ze dus ook
niet klagen.
daarna laten ze na om te checken of er problemen zijn en
eventueel een update te doen van hun website. Als je binnen
48 uur gereageerd had was de kans op een deface klein
geweest, zo niet afwezig
Nadat de exploit bekend werd is er binnen no-time een
oplossing gezocht, gemaakt en vrijgegeven.
Als je hier dan niet vrij direct op reageert loop je
inderdaad een risico, maar da's dan wel je eigen
verantwoordelijkheid.
en ook nog eens totaal onbruikbaar is voor een leek... maar dat is een ander
verhaal.
ze willen ook. Aandacht!
Yep, kappen met zulke software te gebruiken dus. Laat is
echte software
schrijven door een goede programmeur en je hebt het
opgelost, maarja
mensen villen voor een duppie op de eerste rang zitten, en
kunnen ze dus ook
niet klagen.
Dat is wel weer lekker kort door de bocht. Juist door goede
programmeurs is er een toegankelijk systeem welke een
gigantisch grote community voorziet van een cms systeem.
De lek is inderdaad een blunder geweest, maar het adequate
optreden mbt een patch toont meer inzet dan jouw bericht hier.
Daarnaast is je 'duppie' filosofie ook weer een fact met
gebrek aan beter weten. Dat het systeem 'makkelijk' is om
een website te creeeren en zodanig hen website op te maken,
is juist een mooi idee.
Maar ook dat kost een hobbiest uren, een internetbureau nog
meer uren... dus wat nu 'duppie'.
Ik lees hieruit dat je helaas nog niet veel kaas gegeten
hebt het reilen en zeilen van Open Source.
Ben benieuwd of iemand hier een antwoord op heeft ;-)
Wie oh Wie heeft een top om mijn site terug te krijgen, ZONDER joomla opnieuw te hoeven installeren, want dan is dus de site weg, en dat is wat ik dus juist NIET wil. ;-)
Groetjessssss
Natuurlijk wel ff "new_password' vervangen door je eigen.
UPDATE `jos_users` SET `password` = MD5( 'new_password' ) WHERE `jos_users`.`username` = "admin" ;
Natuurlijk wel ff "new_password' vervangen door je eigen.
UPDATE `jos_users` SET `password` = MD5( 'new_password' ) WHERE `jos_users`.`username` = "admin" ;
Thanks, dat werkt!
Natuurlijk wel ff "new_password' vervangen door je eigen.
UPDATE `jos_users` SET `password` = MD5( 'new_password' ) WHERE `jos_users`.`username` = "admin" ;
Thanks, dat werkt!
Of, als je geen toegang hebt tot je SQL-database kun je het volgende doen.
1.) ga naar je website www.website.nl/index.php?option=com_user&view=reset&layout=confirm
Vervang hier www.website.nl door je eigen URL.
2.) Geef in het veld "token" het teken apostrof in ( ' )
3.) In de volgende pagina vul je 2 x het nieuwe wachtwoord in en bevestigt dit.
4.) Log in in het administrator gedeelte met je nieuwe wachtwoord.
Succes!
groeten!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
