Hôm nay, khá nhiều website xây dựng trên Joomla 1.5 đã bị hack. Bản thân Tranquang.org cũng bị hack vài lần. Sau đây tôi xin giới thiệu vài bước đơn giản để khắc phục lại website sau khi bị hack.
Đầu tiên khi phát hiện ra bị hack, bạn nên khóa các tài khoản lại. Sử dụng user manger trong Admin panel của Joomla để block các user khác.
Tiếp theo là bạn hãy thay file configuration để tránh sau khi hacker đột nhập, họ lỡ tay drop mất data của bạn.
var $user = '';
var $db = '';
Tiếp theo chúng ta sẽ dùng các chương trình thống kê để xem log truy cập. Xem những file nào đã bị thay đổi, thêm vào. Bạn load các file đó về và phân tích thử xem hacker đã làm gì( thường là các shell, backdoor, virus)
Bước tiếp theo dành cho những website lớn, khó khăn trong việc cài đặt lại
Bạn hãy dùng File manager để đóng gói toàn bộ website và download về máy của bạn. Sau đó tiến hành scan bằng các chương Scan như Kaspersy, Norton v..v để tìm tổng thể xem hacker có thêm backdoor vào không. Nếu có, bạn hãy tìm file tương tự trên host xóa đi, hoặc nếu file của bạn bị modify thì bạn hãy upload file mới lại.
Bước 4: khuyên bạn nên dùng để an tâm về hệ thống.
Bạn tiến hành cài đặt lại toàn bộ website lại.
Đầu tiên bạn hãy download toàn bộ file giống như bước 3, sau đó hãy xóa hết chúng ở trên host. Bạn upload bộ cài Joomla mới nhất lên.
Xóa thư mục Installation, up đè file configuration.php cũ lên.
Upload thư mục images và images/stories lên
Đến đây, các website đã có thể hoạt động lại, bước tiếp theo là bạn cài lại các com mod, plug in
Vào thư mục component, module, plug-in bạn hãy xem các thư mục còn thiếu ở trên host so với bản back up, và upload lên
Đến đây gần như 90% website của bạn đã được khôi phục, có nhiều trường hợp data của bạn bị load shell, hãy export sql về và kiểm tra.
Chúc các bạn thành công
- 24/03/2009 02:06 - Khôi phục website bị "đơ" sau khi cài thêm extension com plug in
- 21/02/2009 01:15 - Lấy lại password Joomla administrator
- 18/02/2009 00:58 - Config Gmail cho Joomla
- 17/02/2009 00:14 - Joomla Magic Updater Com update tự động cho Joomla
- 14/02/2009 00:27 - Joomla 1.6: Component quản lý thành viên mới
- 11/08/2008 21:12 - 1 số phương pháp bảo mật website joomla
- 03/08/2008 22:45 - Truy cập website trong mạng Lan với Xampp server
- 27/07/2008 22:42 - Invalid Session và cách khắc phục
- 05/07/2008 21:41 - Sách hướng dẫn thiết kế template tiếng việt
- 27/06/2008 21:52 - Đưa website từ localhost lên host
