Дыры все еще остаются

Друзья, взлом был, но логи почему то не сохранились.

Был изменен e-mail и пароль администратора.

Знакомый почерк))нуляра орудует)

Домен я предоставил с чистой 1.10.1 с выставленными правами как надо без сторонних плагинов и компонентов, пароли сложные, подобрать будет трудно очень, вот только не знаю для чистоты эксперимента доступ в админку с определенного ip прописать или нет.
Скоро по днс распространится и посмотрим.

Ну так хацкеры такие и не будут ломать обычный сайт. Им нужно что-то поинтереснее😊Вон пускай попробуют сайты инстантмап или видео сломать :)

Ну так хацкеры такие и не будут ломать обычный сайт.

вроде бесплатно ищут дырки а потом сообщают, ну посмотрим, может попробуют
Вот CozaNostra верю но наверняка у него свои плагины и компоненты были установлены и не факт что CMS виновата

До вас как будь-то не доходит. Объясню еще раз:

Наверно это до Вас не доходит, Вы панику поднимаете на ровном месте. Ломают-не ломают...
Здесь есть сайты (и не один) с посещалкой в несколько тысяч (слышал даже в несколько десятков) в день.
Вы представляете по скольку им лет? Сколько там всякой шушеры вертится?...
Я не говорю о десятках городских порталов на iCMS, Причем заметьте, конкуренция сейчас на региональных рынках
довольно высокая и желающих поломать такие сайты достаточно.

И ЧТО???? Сайты-то работают

Безопасность сайта это Вы сами, Ваша голова, а не суперзащищенная CMS.

А про то что Вы тут пишите, можно сказать одно, "на то и волки что бы овцы не дремали".

PS: Да и не понятно чего Вы хотите? Ну допустим инстант весь дырявый ( ), ну так в чем проблема? найдите себе другую CMS не дырявую, и делайте на ней сайты. А так-нервы трепите, и себе, и админам, и нам.

Я думаю, надо заказывать взлом тестового сайта, и наблюдать, какие "дыры" откроются. Интересно, во сколько выльется такой аудит.

Сегодня прочитал на нуледе, как ломали инстант так и ломают.
Ну как такое может быть?????
Дата поста с нуледа сегоднящняя

Этот товарищ с нулледа — обычное трепло.
"Ломает" он версию 1.9, уязвимости которой давно может нагуглить любой школьник.
templateinstant.ru — стоит 1.9
cn13.ru — стоит 1.9

По подаче видно что ему лет 15-16, так что вся эта паника надумана.
Версию 1.10.1 ему не сломать. Из-за этого он бесится.

так как инстант стал безопасным ???

А вы, уважаемый Олег, заведите привычку проверять информацию прежде чем устраивать истерику.
Версия 1.10.1 — безопасна. И чтобы доказать обратное — мало написать "ололо я взламал". На заборе тоже написано.

unison.cn13.ru

1.10 у него, сейчас уже 1.10.1

Join, нет.
cn13.ru/ — 1.9

понятно что туда залит шелл, а поддомен лежит рядышком в соседней папке

Тоже есть такие моменты… когда лежит 1.9 а рядом на одном хостинге 1.10.1 это тоже небезопасно?
Как нужно обезопасится?
Каждая папка принадлежит разным пользователям, но оба они в одной группе — так?

Тема бесконечная и никогда не закончится.
Будем надеяться что разбирающиеся люди сделают инструкции по правам на папки инстанта (пользователи, группы)
Сам бы сделал но не настолько разбираюсь.
Всем спасибо.

А для 1.9 бы тоже патч пригодился (без миграции)
Ведь многие из-за наличия кучи сторонних компонентов не могут обновиться и страдают

И щас все товары templateinstant.ru разойдутся по рукам.
Обидно за templateinstant.ru когда такое делают руки опускаются что то еще изобретать

Да вообще не проблема. Серьезные люди все равно покупают все официально. А школьники которые увешивают сайт нуллами — и так никогда не накопят на лицензию. Так что ничего не изменится.

И щас все товары templateinstant.ru разойдутся по рукам. Обидно за templateinstant.ru когда такое делают руки опускаются что то еще изобретать

hd38 на нуллед в чате написал:

логин hd38 пароль qazwsxedc все заходим и отписываемся в теме