Front End ei toimi enää

Syitä voi olla moniakin, mutta onko sinulla helppokäyttöiset urlit päällä? Laita ne kaikki pois päältä ja kokeile toimiiko sitten.

Ei oo helppokäyttöisiä urleja ollut eikä ole päällä.
Ihmeellistä on että en ole tehnyt mitään muutoksia sivuille n. viikkoon ja nyt yhtäkkiä lakkasi koko front end toimimasta. Kaikki dokumentit on myös "julkaistu" backendin puolella..

Onko mitään linkkiä, josta voisi yrittää tarkastaa tilanetta?

***

toimiiko sinulla siis backend? Yritin piruillessani päästä kirjautumisnäkymään niin tapahtuu aika metkoja asioita..

tarkastappas ettei ole hävinnyt filuja / tauluja tuolta palvelimelta.. Jokin taitaa olla aika pahasti pielessä.

Joo.. Nyt sivut taas pystyssä. Ainakin komponentit kansiosta oli hävinny yks hakemisto.. Latasin backupista uudelleen juuren ja komponentit kansion tiedot niin lähti toimimaan. Vaihoin samalla adminin ja ftp:n salasanat, koska ei nuo tiedostot ihtekseen voi kadota? Olen laittanut ylim. varmisteen administrator puolelle joten sitä eivät olleet päässeet sotkemaan.. Kymysys kuuluu että miten ja minkä tietoturva-aukon kautta tuommonen ilkivalta on mahdollista? En usko että kansiot ihtekseen häviää?

Hakkerit ei yleensä poistele mitään, vaan päinvastoin lisäävät omiaan.

Palveluntarjoajalta kannattaa kysyä näkevätkö he mitään epäilyttävää palvelimen lokeissa.
Samalla kannattaa kysäistä ovatko he siirrelleet jotain.

Löysin statistiikasta mielenkiintoisen seikan.. Sivujamme oltiin googletettu ko. lauseella "site .com inurl index.php?option=com_fabrik" ja juuri fabrik komponentin hakemisto oli sivuilta kokonaan kadonnut. Olin tällä komponentilla tehnyt sivuille mm. palautelomakkeen. Oisiko tän palautelomakkeen kautta voinut tehdä jotain sivuille jos tässä komponentissa olisi tietoturva-aukko? Poistin sen nyt käytöstä kokonaan kun sieltä ei tullut muutakuin roskapostia.

Kuulostaa ihan järkeenkäyvältä! Kyllä ainakin fabrikin sivuilla on useita tietoturvapäivityksiä tullut komponenttiin, joten jos on jäänyt lisäosat päivittämättä nin aukko on voinut hyvinkin löytyä sieltä!

Se, että sivustolla on ollut haavoittuva lisäosa jonka haavoittuvuutta on hyväksikäytetty on minusta aihe syvemmälle selvittelylle. Minkälainen haavoittuvuus? Millaisia hyväksikäyttöjä se mahdollista? Ja sitten en mukaan toimiminen. Onko aukon kautta päästy siis ujuttamaan sisään haittakoodia muihin hakemistoihin? Diffi ydin Joomlan tiedostoista voisi paljastaa tämän.

Haavoittuvan lisäosan poistaminen ei muuten riitä, se pitää poistaa kokonaan sivustolta. Tässä tapauksessa ainakin komponentin hakemisto on tyhjä, mutta liittyikö siihen järjestelmäliitännäinen tai moduuleja jotka ovatn vielä paikallaan?