Joomla 1.5.x đã khắc phục được lỗ hổng chết người

security release - Joomla 1.5.x đã khắc phục được lỗ hổng chết ngườiMột lỗ hổng nghiêm trọng nằm trong component user của joomla! 1.5.5 (và cả các phiên bản trước dòng 1.5.x) đã được phát hiện bởi một hacker Ba Lan. Lợi dụng lỗi này, hacker có thể dễ dàng chiếm quyền kiểm soát của website thông qua tài khoản admin.

 

Nếu mặc định, website không đổi user admin, thì hacker chỉ việ reset pass, và muốn làm gì với website tùy ý. Nếu tài khoản quản trị đã được thay đổi, hacker có thể dùng phương pháp đoán để tìm ra user là admin. Thường, phương pháp này thành công không cao. Tuy vậy, tài khoản quản trị của website cũng đã bị reset.

 

Để fix lỗi này, bạn cần làm ngay những việc sau:

  • Download bản vá lỗi mới nhất của Joomla 1.5.6 (http://joomlacode.org/gf/project/joomla/frs/) về, chép đè lên các thư mục hiện tại.
  • Bạn hãy đăng nhập vào website với tài khoản cao nhất (super administrator). Nếu vẫn đăng nhập được bình thường, có thể website may mắn chưa bị hack. Tuy nhiên, việc bạn cần làm là thay đổi ngay user, password. Nếu bạn vẫn dùng tài khoản quản trị mặc định (là admin) thì việc làm này là cần thiết và bắt buộc.
  • Nếu website không đăng nhập được,dù bạn gõ đúng user và password, thì cầm chắc, website đã bị hack. Việc của bạn là:

 

  1. Nếu bạn dùng tài khoản mặc định trước đó là admin hoặc 1 tài khoản dễ đoán biết, hay đã có người biết, thì cách tốt nhất, hãy delete toàn bộ website, cả database và cài lại site mới (1.5.6). Sau đó restore databse mới nhất trước thời điểm bị hack.
  2. Nếu bạn dùng tài khoản quản trị không phải là admin, và rất khó đoán biết, bạn có thể vào phpmyadmin, đổi pass của administrator thành pass mới. Chi tiết cách làm này xin xem hướng dẫn tại Joomlaviet.org.

 

Chúc các bạn thành công!

 

Theo: Joomlaviet

Website tiêu biểu

Bài viết mới

6 Đặc sản Đà Lạt khiến du khách mê mệt, ăn một lần là nhớ mãi

Bánh tráng nướng nóng hổi, thơm ngon

Cẩm nang du lịch Đà Lạt bên cạnh cảnh đẹp còn rất nhiều món ngon khác để du khách thưởng […]

Top những truyện ngôn tình hiện đại hay nhất không đọc sẽ hối tiếc

anh co thich nuoc my khong 150x150 - Top những truyện ngôn tình hiện đại hay nhất không đọc sẽ hối tiếc

Những câu chuyện ngôn tình hiện đại với vô vàn những chi tiết đặc sắc sẽ mang đến cho người […]

Điểm danh những loại xe đẩy cho bé được ưa chuộng nhất hiện nay

Xe đẩy em bé

Xe đẩy cho bé là một vật dụng hết sức quen thuộc và cần thiết đối với mỗi gia đình […]

SEO Facebook là gì? Cách SEO Fanpage lên TOP

huong-dan-seo-facebook

Hiện nay từ khóa “SEO Facebook” nhận được sự quan tâm rất lớn từ các bạn trẻ, nhân viên văn […]

Top 3 truyện teen đang làm mưa làm gió trên cộng đồng mạng

do bien thai tranh xa toi ra1 150x150 - Top 3 truyện teen đang làm mưa làm gió trên cộng đồng mạng

Truyện teen luôn chứa đựng sự ngây ngô, sự dễ thương, trong sáng, thuần khiết của tuổi học sinh trôi […]