Site do JoomlaPT Hackeado !!!!!!!

[Filipe Torres]

Olá a todos,
tentei acessar o site do JoomlaPT: www.joomlapt.com e estava hackeado por um grupo Turcos imbecis protestando contra a Dinamarca.
Fica o alerta a todos que possuem sites Joomla no ar para cuidar mais da segurança.

[Daniel Corrêa]

Aposto que o configuration.php estava liberado para escrita.
Um cliente meu teve o site dele hackeado por este motivo do dia 29/05 pelos turcos tb...

Fica aí a dica

[Jacson Oliveira]

Amigos!

fiquei preocupado com a invasão do joomlapt.

Basta alterar as permissões do configuration.php para que isso não aconteça?

Abraço

Marcelo

[sergio paschoal]

amigo,

acho que não seria apenas isso... no meu arquivo configuration.php não tinha permissão de escrita e a pessoa conseguiu realizar um php.injection

[Daniel Corrêa]

Existe uma lista de componentes vulneráveis disponível no fórum oficial.
Talvez a invasão via injection pode ter sido a partir de uma destas extensões.