[OK] web hakeada

[xmuno]

Hola,

Me han hakeado la web. El hakeo ha consistido en generar una cantidad ingente de usuarios para poder realizar envio masivo de correos. He actualizado a la ultima version, he desactivado la creacion de nuevos usuarios, pero sin resultado. Ademas, tengo un acceso con la ruta http://www.dominio.com/index.php/ca/component/users/ que no se como eliminarlo.
Alguien podria orientarme?

Gracias

[xmuno]

Bueno, de momento creo que he podido parar el ataque y arreglar alguna cosa.

En http://forum.joomla.org/viewtopic.php?f=714&t=892895, podeis ver de que se trata y como mitigarlo. Yo ademas de eso, he limitado el acceso a la web a todo el mundo excepto a españa, mediate htaccess, ya que los ataques parece ser que venian de estados unidos y corea del norte.

En mi caso, no se de que forma, han conseguido activar el componente de redirección, y generar muchisimas redirecciones que ya he eliminado.

Hasta ahora no he conseguido reparar el acceso a /component/users, que da acceso al menu de login de usuarios, pero que en la web no deberia existir, de echo no forma parte de ningun item de menu.

Alguien puede orientarme para poder arreglarlo?

Gracias.

[carcam]

¿Pudiste arreglar el problema?

[xmuno]

Hola Carcam,

Vale más tarde que nunca.

Si, lo arregle en su dia. El acceso a /component/users, que al parecer es normal que este activo, lo he podido "eliminar" simplemente renombrando el archivo. No necesito que nadie pueda loguearse desde ahí. Entiendo que si fuese un foro, donde es necesario que los usuarios puedan darse de alta, etc, seria un problema, en mi caso no es así, y de esta manera evito posible hakeos.

Gracias.

[carcam]

¡Gracias por confirmarlo!