Az összes Joomla verziót érintő biztonsági rés került nyilvánosságra a napokban. A besorolása kritikus, és azonnali frissítést igényel. Részleteket a Joomla saját fejlesztői oldalán olvashattok. A biztonsági rést kihasználva a támadó távolról kódot tud futtatni a szerveren, így a feltört oldal felett…
2015. október 1-től az EU-s jogszabályokhoz igazodva a hazai weboldalakon is kötelező a látogató beleegyezését kérni, ha weboldalunk cookie-kat helyez el a látogató gépén. Márpedig jó eséllyel elhelyez, így ez a szabály gyakorlatilag minden weboldalt érint, amit nem egyszerű HTML lapok alkotnak,…
Év eleje óta a tárhely szolgáltatás mellett már a weboldal készítés is megtalálható a szolgáltatásink között, válaszul az elmúlt években rendszeresen kapott felkérésekre megrendelőinktől. Komplett szolgáltatás csomaggal igyekszünk kiszolgálni a weboldal fejlesztésre vonatkozó kéréseket, aminek a honlap programozása csak egy része.…
Cpanel4 szerverünkön szükségessé vált a php.ini konfigurációs fájl módosítása, így január 12-én szombaton 10:00 és 11:00 óra között a következőket módosítjuk a tárhely szerveren: A központi php.ini-ben a magic_quotes_gpc opciót Off-ra állítjuk Megszüntetjük az egyedi php.ini használatát, így minden tárhelyen a központi…
Annak ellenére, hogy már írtunk róla hogyan kell a WordPress és Joomla oldalakat biztonságossá tenni, egyik szerverünkön ismét nagyjából 100 oldalt törtek fel illetéktelenek. A feltörés a korábbiakhoz hasonló módszerrel történt, a hekker hozzáfért az adatbázis konfigurációs fájlhoz annak rossz biztonsági…
Többen jeleztétek, hogy az új Joomla verziók (1.7 és 2.5) egyes moduljai Suhosin hibát dobnak a szervereken.
1 |
Your server has Suhosin loaded. Please follow this (<a rel="nofollow" href="https://nooku.assembla.com/wiki/show/nooku-framework/Known_Issues" target="_blank">https://nooku.assembla.com/wiki/show/nooku-framework/Known_Issues</a>) tutorial. |
A hiba oka, hogy a Joomla CMS rendszer fejlesztői úgy döntöttek, hogy a Nooku keretrendszert beleépítik a az új Joomlába, ennek a keretrendeszernek…
Ma hajnalban sajnos számos nálunk üzemeltetett Joomla és WordPress oldalt feltört egy (vagy több) hekker. Szerencsére túl nagy módosításokat nem végeztek az oldalakon, azonban az aktuális template fájl-t megváltoztatták valamint az adatbázisban felülírták a felhasználók jelszavait. Az oldalak visszaállításán jelenleg…
Az elmúlt napokban több tárhelyet is feltörtek illetéktelen hekkerek, melyeken régebbi Joomla CMS rendszer működött (a jelenlegi verzió 1.6.3). Megváltoztatták az oldal eredeti tartalmát, és egyes esetekben a portál adminisztrátori jelszavát. Sajnos az ilyen oldalak frissítése elkerülhetetlen, mert hiába állítjuk…
Az utóbbi időben megszaporodtak a tárhely szolgáltatásokra telepített Joomla portál rendszer ellen irányuló sikeres oldaltörések. A támadók a Joomla és a Vituaemart sérülékenységét kihasználva telepítenek különböző programokat (backdoor) a tárhelyekre, amivel megpróbálják átvenni az irányítást a teljes szerver felett. Minden ügyfelünknek javasoljuk, használja a legfrissebb Jommla és Virtuemart verziót, melyek akár a cPanel adminisztrációs felületről is telepíthetők egy kattintással.