Front End ei toimi enää

Se, että sivustolla on ollut haavoittuva lisäosa jonka haavoittuvuutta on hyväksikäytetty on minusta aihe syvemmälle selvittelylle. Minkälainen haavoittuvuus? Millaisia hyväksikäyttöjä se mahdollista? Ja sitten en mukaan toimiminen. Onko aukon kautta päästy siis ujuttamaan sisään haittakoodia muihin hakemistoihin? Diffi ydin Joomlan tiedostoista voisi paljastaa tämän.

Haavoittuvan lisäosan poistaminen ei muuten riitä, se pitää poistaa kokonaan sivustolta. Tässä tapauksessa ainakin komponentin hakemisto on tyhjä, mutta liittyikö siihen järjestelmäliitännäinen tai moduuleja jotka ovatn vielä paikallaan?

Uninstalloin koko fabrikin joten sitä ei pitäisi olla sivuilla enää lainkaan.
Uusien sivujen 1.7 version sivut on testauksessa jotta kun saadaan ne valmiiks niin poistetaan vanha 1.5 versio kokonaan. Siinä päivityksessä viimeistään pitäisi mahdolliset haittakoodit lähteä?

tuomas78 kirjoitti: Uninstalloin koko fabrikin joten sitä ei pitäisi olla sivuilla enää lainkaan.
Uusien sivujen 1.7 version sivut on testauksessa jotta kun saadaan ne valmiiks niin poistetaan vanha 1.5 versio kokonaan. Siinä päivityksessä viimeistään pitäisi mahdolliset haittakoodit lähteä?

Ei välttämättä.

Jos tuo fabrik on mahdollistanut sen että hakkerit ovat päässeet lisäämään omaa koodiaan sivustolle, niin se voi olla ihan missä tahansa. Ja jos fabrik poistetaan niin se hakkereiden koodi on yhä siellä.
Yleensä nuo hakkereiden softat mahdollistavat tiedostojen lisäyksen/poiston/muokkauksen ihan yhtä helposti kuin FTP yhteyttä käyttäen. Ja sitä mukaa kun sinä teet uusia asennuksia niin hakkerit tekevät omia muutoksiaan ja lisäyksiään.

Eli toisin sanoen:
Ei riitä että sivustolla oleva haavoittuvuus poistetaan, vaan on selvitettävä mitä vahinkoa sivustolle on tuon haavoittuvuuden avulla tehty, ja sitten korjattava vahingot.