Joomla.org Hacked

[Livebox]

Joomla.org Hacked 

Template File Not Found! Looking for template:
Hacked - Namen verwijderd -

- Screenshot verwijderd -

Mod: Opgelost. Zie http://forum.joomla.org/index.php/topic ... #msg954729

[fulltilt]

http://forum.joomla.org/index.php/topic,203015.0.html

[Ivo]

Nu wat anders:

- Screenshot verwijderd -

[boesh]

Nu wat anders:

Haal dat reclame plaatje a.u.b. even weg...

[sc00zy]

Nu wat anders:

Haal dat reclame plaatje a.u.b. even weg...

Inderdaad. Door screenshots te plaatsen en de namen van hackers te tonen geef je ze credits voor hun "werk". Ik zal daarom een en ander in deze thread censureren.

[Livebox]

en om welke versie gaat het van J!?

[sc00zy]

Het plaatsen van een screenshot of naam heeft niks met een mening te maken. Je mag gewoon over de hacks praten hoor. Zulke hackers en scriptkiddies vinden het des te mooier hoe vaker hun naam te zien is en te vinden is in Google. Ook bij andere zaken die gehackt worden moet je dat soort zaken eigenlijk niet doen. Daar doe je ze alleen maar een groot plezier mee en moedig je ze aan dit nog eens te doen.

Edit: Dit was een reactie op een reeds aangepast bericht van Livebox.

[sc00zy]

en om welke versie gaat het van J!?

Ik neem aan 1.0.13. Zelf denk ik dat het een brute force attack op een username/password is geweest. Het heeft dan niet direct iets met Joomla te maken. Dit is recent nog eens voorgevallen.

Maar laten we maar even afwachten tot er meer bekend is.

[sc00zy]

Er wordt momenteel aan gewerkt. Het offline bericht heeft plaatsgemaakt voor een mededeling:
"This site has been taken down for maintenance, please try again later."

[Ivo]

Inderdaad. Door screenshots te plaatsen en de namen van hackers te tonen geef je ze credits voor hun "werk". Ik zal daarom een en ander in deze thread censureren.

Sorry, ik zal 't niet meer doen.

[sc00zy]

Geen probleem

[iGraphic]

Ik zie dat het probleem al verholpen is.

[Ivo]

http://forum.joomla.org/index.php/topic,203015.0.html

De topic is weggehaald, waarom zou men dat doen?

[sc00zy]

http://forum.joomla.org/index.php/topic,203015.0.html

De topic is weggehaald, waarom zou men dat doen?

Omdat er zoveel topics tegelijk liepen zijn deze in 1 gemerged:
http://forum.joomla.org/index.php/topic,203000.0.html

[sc00zy]

Bij deze de uitleg hoe een en ander heeft kunnen gebeuren:
http://forum.joomla.org/index.php/topic,203290.0.html

In het kort: Een van de sites had de Register Globals Emulatie nog aanstaan, bij een van de sites miste er een .htaccess bestand. Dit heeft er voor gezorgd dat men via de shop een zogenaamde remote file inclusion heeft kunnen uitvoeren.

[Tonie]

Helaas idd een probleem in de shop extension, de rest zorgde voor de gevolgen .

[renem]

Simpel te voorkomen dus gelukkig, als je de security aanwijzingen netjes opvolgt ben je dus redelijk save blijkt.

[Tonie]

Ja, combinatie van factoren. Extensies waren verder up-to-date met de laatste beschikbare versies. Eens kijken wat we hier geautomatiseerd aan kunnen doen. De setup die we gebruiken is verre van default en we kunnen zaken op de server laten wijzigen.