Cześć! Nasza strona hcdut.ks.ua (działa na Joomla) została zhakowana — przestępcy zrobili deface głównej strony. Nasz hosting to UAhosting. Nasza programistka, niestety, już się tym nie zajmuje i przesłała nam coś takiego (przepraszamy za rosyjski): W trakcie planowej kontroli bezpieczeństwa odkryliśmy, że na Twoim koncie hostingowym znajduje się strona Joomla, która używa komponentu SP Page W ostatnich dniach rejestrujemy masowe ataki na strony Joomla z SP Page Builder. W niektórych przypadkach ataku skutkiem było umieszczenie złośliwych plików PHP lub dodanie obcego kodu JavaScript do bazy danych Joomla, przez co na stronie mogła pojawić się deface "Hacked by...". Co należy teraz zrobić, póki strona jeszcze działa poprawnie: 1. Zrób pełną kopię zapasową strony i bazy danych. 2. Zaktualizuj Joomla do aktualnej wspieranej wersji. 3. Zaktualizuj SP Page Builder do aktualnej wersji lub zainstaluj go ponownie z czystego oficjalnego dystrybucji. 4. Zaktualizuj szablon, framework szablonu oraz wszystkie zainstalowane komponenty/moduły/wtyczki. 5. Usuń nieużywane, stare lub nieznane rozszerzenia. 6. Sprawdź użytkowników w części administracyjnej Joomla i usuń zbędne lub nieznane konta. 7. Zmień hasła w cPanel, FTP, bazie danych i części administracyjnej Joomla. 8. Sprawdź, czy w głównym katalogu strony nie ma publicznych plików typu info.php, phpinfo.php, adminer.php, administrator.zip lub innych archiwów/plików pomocniczych. 9. Po aktualizacji wyczyść pamięć podręczną Joomla i pamięć podręczną optymalizatorów. 10. Przekaż stronę programiście do pełnej kontroli CMS, szablonu i rozszerzeń. Ważne: jeśli strona nie zostanie zaktualizowana, ryzyko ponownego ataku pozostaje wysokie. Hosting może zablokować pojedyncze złośliwe zapytania lub usunąć wykryte pliki, ale całkowite usunięcie luk w zabezpieczeniach powinno być przeprowadzone na poziomie CMS i jego rozszerzeń. Proszę, daj znać, czy będziesz mógł się tym zająć w najbliższym czasie i jaka byłaby orientacyjna cena?