Взломали сайт на Jooml 1.5.5

Сайт http://tskhinvali.org был взломан грухинскими хакерами. Скорее всего взломали пароль админа, который был семизначный и не шибко простой для догадок.

Восстановил пароль из СУБД. Посмотрим что будет дальше

 

Вышел релиз безопасности Joomla 1.5.6
В связи с обнаруженной уязвимостью Joomla 1.5.5 и более ранних версий, настоятельно рекомендуется обновить Joomla 1.5.x до версии 1.5.6
Подробности здесь и на официальном сайте joomla.org

 

Поставил патч. Видать взломали как раз через эту дыру.

 

я бы на вашем месте удалил из фронта все упоминания джумлы - хотя бы от скрипткиддисов поможет. Ну и в атрио переписал ссылки бы не на тривиальные, причем, в атрио задействовал бы максимальное количество плагинов под расширения, ну и blockip бы под данную версию поискал

 

Спасибо, удалю.
Дело в том, что сайт сляпан наспех, чтобы поддержать осетинских товарищей.
Заодно захотелось испрбовать "полуторку". В общем ИМХО старые сайты на "единичке" переводить на полуторку рановато.

Кстати, Атрио там нет - это стандартный ЧПУ полуторки

 

дык поставь
под 1.5* есть атрио
и для поддержки ЮО надо было закрывать от "нехороших людей" их сайт