Hakkeroitu

jkwebdesign kirjoitti: Onko kaikki muut lisäosat ja sivupohjat olleet asianmukaisesti päivitetty (myös käytöstä poistetut)? Pelkän Joomlan päivittäminen ei riitä.

Vain yksi komponentti, AJAX Register, on päivittämättä uusimpaan. Mites muut hakkeroidut, onko käytössä paljon lisäosia vai ihan perusasennus?

Voikohan 2.5.8:n tapauksessa todella olla kyseessä jokin 0day-exploitti, vai olisiko hakkeri kuitenkin päässyt syvemmälle Webhotellin serverille? Onko tuosta salasanojen runttaamisesta keskusteltu Joomlan kehittäjien kanssa jo?

Beluga kirjoitti: Voikohan 2.5.8:n tapauksessa todella olla kyseessä jokin 0day-exploitti, vai olisiko hakkeri kuitenkin päässyt syvemmälle Webhotellin serverille? Onko tuosta salasanojen runttaamisesta keskusteltu Joomlan kehittäjien kanssa jo?

Webhotellilta ei ole vielä mitään tietoja herunut asian tiimoilta. Logeista ei löydy mitään epämääräistä liikennettä saitille, eikä millään käyttäjätilillä ole myöskään kirjauduttu palveluun murron jälkeen. En pidä ihan mahdottomana, että muutokset olisi toteutettu suoraan kantapalvelimella.

Beluga kirjoitti: Onko tuosta salasanojen runttaamisesta keskusteltu Joomlan kehittäjien kanssa jo?

Mitä tarkoitat tällä "salasanojen runttaamisella"?

lte kirjoitteli tuossa edellisellä sivulla tämmöistä:

"Ongelma ei koske vain vanhempia versioita, meillä käytössä 2.5.8. Kirjautuminen ei sivuille onnistu, users-tauluun on runtattu kaikkiin tileihin tunnukseksi admin ja salasanaksi sama rimpsu. "

En ole itse vielä tavannut yhtään päivitettyä sivustoa, jossa tämä olisi käynyt, joten en osaa sanoa missä vika. Yritin myös googlailla asiasta, mutta ei tunnut maailmalla olevat mitään puhetta tuommoisesta..

jkwebdesign kirjoitti: lte kirjoitteli tuossa edellisellä sivulla tämmöistä:

"Ongelma ei koske vain vanhempia versioita, meillä käytössä 2.5.8. Kirjautuminen ei sivuille onnistu, users-tauluun on runtattu kaikkiin tileihin tunnukseksi admin ja salasanaksi sama rimpsu. "

En ole itse vielä tavannut yhtään päivitettyä sivustoa, jossa tämä olisi käynyt, joten en osaa sanoa missä vika. Yritin myös googlailla asiasta, mutta ei tunnut maailmalla olevat mitään puhetta tuommoisesta..

Kaikkiin käyttäjätilehin oli ajettu username- ja password-kenttiin sama tieto, admin ja pitkä hashi. Muut kentät oli jätetty rauhaan. Admin-käyttäjätunnuksella ei päässyt sisään vaikka salasanan vaihtoi ja kokeili, ilmeisesti koska ensimmäinen osuman tuottava tili oli lukittu.

lte kirjoitti:

jkwebdesign kirjoitti: lte kirjoitteli tuossa edellisellä sivulla tämmöistä:

"Ongelma ei koske vain vanhempia versioita, meillä käytössä 2.5.8. Kirjautuminen ei sivuille onnistu, users-tauluun on runtattu kaikkiin tileihin tunnukseksi admin ja salasanaksi sama rimpsu. "

En ole itse vielä tavannut yhtään päivitettyä sivustoa, jossa tämä olisi käynyt, joten en osaa sanoa missä vika. Yritin myös googlailla asiasta, mutta ei tunnut maailmalla olevat mitään puhetta tuommoisesta..

Kaikkiin käyttäjätilehin oli ajettu username- ja password-kenttiin sama tieto, admin ja pitkä hashi. Muut kentät oli jätetty rauhaan. Admin-käyttäjätunnuksella ei päässyt sisään vaikka salasanan vaihtoi ja kokeili, ilmeisesti koska ensimmäinen osuman tuottava tili oli lukittu.

Tuo on varmaankin hieman pieleen mennyt hakkerointi, eli tarkoitus lienee ollut vaihtaa admin salasana, mutta vaihdettukin kaikki käyttäjätunnukset ja salasanat.

quietFinn kirjoitti: Tuo on varmaankin hieman pieleen mennyt hakkerointi, eli tarkoitus lienee ollut vaihtaa admin salasana, mutta vaihdettukin kaikki käyttäjätunnukset ja salasanat.

Toisessa ketjussa buua :lla on sama ongelma, eli pieleen on mennyt sit useammankin kerran. Odotan mielenkiinnolla Webhotelli.fi:n selvitystä.

Törmäsinpäs minäkin sitten tähän tänään. Eli webhotelli.fi palvelimella ei yhtäkkiä toiminut vanhat tunnukset. Muuten kaikki toimi normaalisti. Kävin tietokannan kauttta vaihtamassa salasanan ja homma oli ok.

Mielenkiinnolla jään odottamaan selvitystä tähän.

Ps. Käytössä oli uusin Joomla ja kaikki päivitettynä lisäosia myöten.

Kuulostaa kyllä siltä, että on päästy tietokantapalvelimen roottina sisään ja ajettu kaikkien tietokantojen joomlatauluihin nämä muutokset. Tässä tapauksessa itse Joomla ei olisi ollut syynä vaan joku muu, syvempi hakkerointi.