Outoja käyttäjiä ilmestyy sivustolle, Joomla 3.6.0

Hei,

parillekin Joomla 3.6.0-sivustolle on ilmestynyt uusia rekisteröityneitä käyttäjiä, vaikka sivustoilla ei ole sen paremmin kirjautumis- kuin rekisteröitymismahkujakaan. Nimet ja osoitteet viittaava itänaapuriin.

Mitään häiriötä uudet käyttäjät eivät ole aiheuttaneet.

Luonnollisesti poistin heidät, viikon sisällä oli taas ilmestynyt pari, jotka niinikään poistin.

Mistä tietoturva-aukosta on kyse ja paraneeko ongelma päivittämällä?

Kummallakaan sivulla ei ole muita liitännäisiä kuin sivupohja.

Mitä tarkoittaa "sivustoilla ei ole sen paremmin kirjautumis- kuin rekisteröitymismahkujakaan"?
Se että sivustolla ei ole rekisteröitymislomaketta ei estä rekisteröitymistä, se pitää estää Joomlan asetuksissa.

>Mistä tietoturva-aukosta on kyse ja paraneeko ongelma päivittämällä?

Nykyinen Joomla-versio on 3.6.4. Mielestäni ei ole kovin järkevää odottaa että ongelmia tulee ja päivittää vasta sitten.

Kiitos, quietFinn - kävin jo aiemmin asetuksissa klikkaamassa rekisteröitymisen pois, toivottavasti tämä auttaa toistaiseksi.

Olen laiska päivittämään ensinnäkin sen takia, että siinä saattaa mennä jotkut yhteensopivuudet vinksalleen, jolloin tuhrautuu aikaa (joka on minulta täysin puuttuva resurssi) ja toisekseen siksi, että pelkään uusissa versioissa olevan uusia ongelmia, jotka haluan muiden ensin löytävän ja päivitän itse sitten vasta, kun päivitys on havaittu toimivaksi - olenko tässä ajatusketjussa nyt täysin hakoteillä?

Suzuki kirjoitti: Kiitos, quietFinn - kävin jo aiemmin asetuksissa klikkaamassa rekisteröitymisen pois, toivottavasti tämä auttaa toistaiseksi.

Olen laiska päivittämään ensinnäkin sen takia, että siinä saattaa mennä jotkut yhteensopivuudet vinksalleen, jolloin tuhrautuu aikaa (joka on minulta täysin puuttuva resurssi) ja toisekseen siksi, että pelkään uusissa versioissa olevan uusia ongelmia, jotka haluan muiden ensin löytävän ja päivitän itse sitten vasta, kun päivitys on havaittu toimivaksi - olenko tässä ajatusketjussa nyt täysin hakoteillä?

Sinulla on käytössä versio 3.6.0, tuon jälkeen on tullut versiot 3.6.1; 3.6.2, 3.6.3 ja 3.6.4.

3.6.1 oli turvallisuuspäivitys, 3.6.2 korjasi joitakin ongelmia 3.6.1 versiossa, 3.5.3 korjasi vain joitakin pieniä bugeja, ja 3.6.4 korjasi kaksi kriittistä turva-aukkoa.

Joten kyllä, olet mielestäni hakoteilla kun olet jättänyt väliin neljä päivitystä, joista kaksi on turvallisuuspäivityksiä, varsinkin kun 3.6.4 versio on kriittinen turvapäivitys.

Kiitos, otan tästä läksytyksestä onkeeni ja parannan tapani!