Site Joomla piraté - Comment réparer

Joomla est le deuxième CMS le plus populaire après WordPress et est régulièrement ciblé par les pirates. Le graphique ci-dessous montre que XSS est la vulnérabilité la plus courante exploitée par des attaquants dans Joomla comme WordPress. Les autres raisons du piratage de Joomla sont l’injection de code, SQLi, etc.

Ce guide est utile pour vous si vous recherchez une ressource pour supprimer les logiciels malveillants de votre site Web Joomla piraté. Suivez les liens ci-dessous si vous recherchez

Un site Web Joomla piraté peut être extrêmement troublant. Mais, avant de commencer le processus de suppression du piratage Joomla, passons rapidement en revue les symptômes d’un site Joomla piraté.

Signes d’un site Web Joomla piraté

Une recherche Google montre “Ce site peut être piraté‘ dans la méta description.
Extraction de crypto-monnaie en arrière-plan.
Site Internet redirection vers le spam
Page d’index dégradée ou remplacée par un hack Joomla.
Vous déconnecter du compte administrateur.
De nouveaux administrateurs apparaissent.
Le chargement de la page devient lent ou volumineux.
Des spams auparavant inexistants commencent à apparaître sur votre site.
Le site obtient mis sur liste noire par Google pour «malware» ou «phishing».
Ce spam comprend également des publicités et des redirections indésirables.
Augmentation du trafic non naturel sur votre site. Vous pouvez vérifier tout cela en utilisant le webmaster de Google outils.
Le CMS ou un autre logiciel peut être endommagé. Surtout le pare-feu!

Votre site Web montre-t-il des signes d’un piratage Joomla? Envoyez-nous un message sur le widget de chat et nous serons heureux de vous aider. Corriger les résultats de mon site Web maintenant.

Processus de suppression de Joomla Hack & Malware

Certains indicateurs courants tels que les avertissements de liste noire par Google et d’autres moteurs de recherche, le comportement anormal du navigateur, les fichiers modifiés et la présence de nouveaux utilisateurs malveillants dans le tableau de bord Joomla présentent un site Web Joomla piraté. Mentionné ci-dessous est un guide pour identifier et nettoyer votre site Joomla piraté:

Identifier le piratage

Analysez votre site Joomla pour identifier les emplacements de logiciels malveillants et les charges utiles malveillantes. Sécurité Joomla intégrée d’Astra assure la surveillance et l’identification en temps opportun d’un site Joomla piraté.

Ensuite, vérifiez tous les fichiers modifiés, y compris vos fichiers principaux. Vous pouvez le faire en vérifiant manuellement vos fichiers via SFTP.

Audit des comptes d’utilisateurs et administrateurs malveillants.

Si votre site Joomla apparaît sur la liste noire de Google ou d’autres autorités de sécurité du site Web, vous pouvez vérifier l’état de sécurité de votre Joomla! site Web en utilisant leurs outils de diagnostic. Pour vérifier la transparence de Google, visitez le État du site de navigation sécurisée site Web où vous pouvez consulter

Détails de sécurité du sitequi donnent des informations sur les redirections malveillantes, le spam et les téléchargements.
Détails des testsqui informent sur l’analyse Google la plus récente qui a découvert le malware.

Utilisez des outils gratuits de surveillance de la sécurité tels que Google Webmasters Central, Bing Webmaster Tools et Norton SafeWeb pour vérifier les rapports de sécurité de votre site Web.

Correction du hack Joomla

Pour obtenir des informations sur l’emplacement potentiel des logiciels malveillants, les utilisateurs compromis et l’évaluation des menaces, optez pour un nettoyage complet du site Web. Comparez les fichiers infectés avec les sauvegardes précédentes pour évaluer l’étendue des modifications et supprimer les modifications malveillantes. Nettoyez la base de données Joomla piratée en utilisant un panneau d’administration de base de données, tel que PHPMyAdmin ou des outils tels que Search-Replace-DB ou Adminer.

La prochaine étape serait de sécuriser tous les comptes d’utilisateurs. Souvent, les pirates laissent plusieurs portes dérobées pour pouvoir à nouveau y accéder même après le nettoyage d’un site Web. Les portes dérobées sont généralement intégrées dans des fichiers d’apparence légitime, mais situées dans les mauvais répertoires. Par conséquent, il est impératif de nettoyer soigneusement vos fichiers des portes dérobées sinon il y a un risque de réinfection.

1. Nettoyage de la base de données

Commencez par nettoyer à partir de cette base de données infectée. L’injection SQL Joomla peut créer de nouveaux utilisateurs de base de données. Pour rechercher de nouveaux utilisateurs créés après une date spécifique, utilisez le code suivant:

Sélectionnez * parmi les utilisateurs comme u

AND u.created>
UNIX_TIMESTAMP (STR_TO_DATE (‘My_Date’, ‘% M% d% Y’));

Une fois que les utilisateurs malveillants sont trouvés. Alors, supprimez-les à l’aide de l’instruction SQLDrop User;Non seulement cela, pour éviter de futures infections:

Désinfectez l’entrée utilisateur.
Restreignez les autorisations de base de données sur le compte.
Bloquer la divulgation des erreurs de base de données uniquement localement.
Utilisez la fonte de type dans la mesure du possible.

2. Sécurisation du serveur

Même lorsque l’installation est sécurisée, les serveurs de pannes peuvent provoquer un piratage Joomla. Bien qu’il existe une grande liste de problèmes de sécurité Joomla. Certains points clés à retenir sont:

Fermez tous les ports ouverts.
Supprimez les sous-domaines inutilisés.
Vérifiez régulièrement les problèmes de configuration.
Si vous partagez un serveur, optez pour le sous-réseau. Ou utilisez un VPN.
Bloquer les messages d’erreur fuient des informations.
Donnez des mots de passe forts et aléatoires aux comptes FTP et à la base de données!
Assurez-vous d’utiliser un pare-feu ou une sorte de sécurité solution.

3. Définition des autorisations

En premier lieu, assurez-vous qu’aucun utilisateur ne peut télécharger des exécutables comme.php.aspxetc. Seuls les fichiers image doivent être téléchargés sur le serveur.
Passez maintenant à définir les autorisations de fichier pour le serveur. Le fichier le plus sensible est peut-être le fichier .htaccess. Donc, pour définir les autorisations de fichier appropriées. Définissez votre.htaccesspermission a444 (r – r – r–)ou peut-être440 (r – r—–).
Assurez-vous également que vos fichiers PHP ne peuvent pas être écrasés. Par conséquent, vous devez définir* .phpà444 (r – r – r–).
Plus important encore, utilisez les extensions de fichiers populaires. Joomla est un très gros CMS, donc les remplaçants sont toujours là. Les extensions populaires obtiennent des mises à jour plus rapidement en cas de vulnérabilité. Alors essayez la plupart du temps de suivre la demande populaire!

4. Vérifiez les fichiers modifiés dans Joomla

La plupart du temps, les pirates modifient vos fichiers pour injecter du spam. Cela peut causer un véritable désordre dans votre

installation. Vous pourriez avoir besoin d’une nouvelle installation. Pour éviter tout cela, assurez-vous de toujours conserver une sauvegarde. Lors de l’analyse des fichiers après un Joomla Hack, la commande diff est pratique. Cela aide à vérifier les fichiers modifiés. Tous les fichiers Joomla sont disponibles publiquement sur Github.

Cela peut être utilisé à des fins de comparaison. Pour vérifier l’intégrité du fichier principal avec les commandes SSH:

$ mkdir joomla $ cd joomla

Tout d’abord, nous avons créé un répertoire nomméJoomlaet est passé à cela.

$ wget https://github.com/joomla/joomla-cms/releases/download/3.6.4/

Joomla_3.6.4-Stable-Full_Package.tar.gz

$ tar -zxvf Joomla_3.6.4-Stable-Full_Package.tar.gz

lewgetcommand a téléchargé les fichiers Joomla depuis GitHub. La deuxième ligne de code les extrait ensuite.

$ diff -r joomla-3.6.4 ./public_html

Enfin, la commande diff compare ici le contenu. Cette fois, nous examinons lepublic_htmlfichier. De même, vous pouvez vérifier plusieurs fichiers. De plus, les fichiers peuvent être vérifiés manuellement. Connectez-vous simplement en utilisant n’importe quel client FTP et vérifiez les fichiers. SSH vous permet de lister les modifications de fichiers.

$ find ./ -type f -mtime -15
Ici, cette commande SSH révèle les fichiers modifiés au cours des 15 derniers jours. De même, vous

peut changer l’horodatage. Recherchez tous les fichiers récemment modifiés!

Consultez dès maintenant les experts en sécurité Astra pourtrouver et réparer un hack Joomla. Notre puissant pare-feu protège votre site Web contre XSS, LFI, RFI, SQL Injection, Bad bots, Automated Vulnerability Scanners et plus de 80 menaces de sécurité.

5. Vérifiez les journaux des utilisateurs

Les journaux système sont le meilleur outil pour identifier la cause d’un piratage Joomla. Enregistrement des journaux système

toutes les activités précédentes qui ont eu lieu. Ainsi, chaque fois qu’une injection XSS ou SQL a lieu,

il y a toujours un enregistrement de la demande. De plus, les pirates ont tendance à créer un nouvel administrateur

comptes. Si vous souhaitez rechercher des utilisateurs suspects, alors:

Tout d’abord, connectez-vous à votre tableau de bord Joomla.
Maintenant, cliquez sur Utilisateurs et sélectionnez Gérer.
Vérifiez ici les utilisateurs suspects. Surtout ceux récemment enregistrés.
Maintenant, passez à Supprimer tous les utilisateurs inconnus.
Vérifiez également la date de la dernière visite.
Découvrez où sont stockés les journaux du serveur. Utilisez-le pour identifier l’injection SQL Joomla, etc.
Si vous voyez des utilisateurs se connecter à partir d’adresses IP inconnues, supprimez-les.

De plus, utilisez le rapport de diagnostic Google pour trouver la cause. Il vous donne une vue complète de votre site. Si votre site est sur liste noire, travaillez plus étroitement avec Google. Le rapport de diagnostic vous donnera la cause de la liste noire. Utilisez-le pour trouver et éliminer l’infection!

Que faire après la suppression du hack Joomla?

Mettre à jour

La plupart du temps, un piratage Joomla a lieu en raison de fichiers non corrigés. Par conséquent, la première étape à suivre après le nettoyage du hack est une mise à jour Joomla. Les mises à jour suppriment essentiellement les extensions vulnérables et comblent les failles de sécurité, vous offrant ainsi un environnement sécurisé.

Actuellement, la version 3.x de Joomlaest la version majeure la plus stable. Ceux qui utilisent les branches 1.x et 2.x devraient immédiatement passer à 3.x.

Outre la mise à jour de la version majeure, mettez également à jour tous les fichiers principaux, composants, modèles, modules et plugins Joomla.

Réinstaller

Après le piratage, il est également conseillé de réinstaller toutes les extensions pour s’assurer qu’elles sont fonctionnelles et sans malware. De plus, supprimez les thèmes, composants, modules ou plugins obsolètes / désactivés de votre serveur Web. Parfois, nous oublions de supprimer les fichiers liés à ces modules et plugins abandonnés, cela peut encore laisser des failles. Ainsi, assurez-vous de vous débarrasser également des fichiers car ils peuvent contenir de graves vulnérabilités

Après avoir nettoyé votre site Joomla piraté, effectuez une sauvegarde. Avoir une bonne stratégie de sauvegarde est au cœur des meilleures pratiques de sécurité. Stockez vos sauvegardes dans un emplacement hors site, car leur stockage sur un serveur peut également conduire à un piratage.

Enfin, il est conseillé de scanner votre système avec un bon antivirus. Il y a une possibilité de compromission du système si un utilisateur avec un ordinateur infecté a accès à votre site Web. Protégez votre site à l’aide d’un pare-feu de site Web qui protège essentiellement votre site contre les utilisateurs malveillants ou les menaces de logiciels malveillants du Web. Le pare-feu d’applications Web d’Astra atténue les menaces en ligne et tient les logiciels malveillants à distance.

Réinitialiser

Réinitialisez tous les mots de passe pour éviter les réinfections. Assurez-vous que vous avez configuré l’authentification à deux facteurs sur les comptes d’utilisateurs. En outre, pratiquez le moindre privilège et accordez un accès limité aux personnes qui doivent faire un travail particulier.

Conseils de sécurité Joomla Post Hack

La mise en œuvre des pratiques de sécurité suivantes protégera votre site Joomla de la majorité des attaques:

Mettez régulièrement à jour la version, l’extension et les plugins de Joomla:

Un site Joomla sécurisé est un site mis à jour régulièrement. Chaque mise à jour de version est publiée avec des améliorations de sécurité et des corrections de bogues. Une version obsolète de Joomla ou de toute autre extension / plug-in obsolète peut se faufiler dans les pirates.

Utilisez des mots de passe forts:

Des informations d’identification faibles peuvent finalement être divulguées via Brute Force et agir comme des failles de sécurité communes, conduisant ainsi à une sécurité compromise. Les mots de passe faciles à deviner et les comptes d’administrateur par défaut permettent aux auteurs d’accéder plus facilement à votre site Web Joomla, ce qui l’expose à une multitude d’activités malveillantes. Un mot de passe de longue durée avec plusieurs caractères en fait un mot de passe sécurisé plutôt qu’un code plus court.

Sauvegardes périodiques:

La sauvegarde régulière des archives de vos fichiers et bases de données vous permet de sauvegarder votre dos en cas de problème. Certaines extensions comme le Sauvegarde Joomla facile fournir des sauvegardes automatiques programmées qui peuvent être restaurées ultérieurement en cas de perte de données résultant d’un piratage.

Restreindre l’accès à la page d’administration:

Les auteurs ont souvent recours à des attaques par force brute sur des pages de connexion d’administrateur facilement devinables. Il est donc impératif de restreignez l’accès à votre zone administrateur. Il est conseillé de ne pas utiliser une URL de page de connexion administrateur par défaut, mais de la remplacer par un nom spécifique. De plus, le panneau d’administration doit être protégé par mot de passe. Des extensions telles que les outils d’administration, RSFirewall, etc. permettent au propriétaire d’un site Joomla de modifier l’URL de sa page de connexion

Extensions de sécurité:

L’utilisation d’extensions de sécurité contribue grandement à sécuriser votre site Joomla. Ces extensions, lorsqu’elles sont correctement configurées avec votre site, vous permettent de bloquer tout type d’activité malveillante et de camoufler les failles de sécurité. Les extensions vous permettent de bloquer les attaques de pirates et de combler les failles de sécurité de votre site Joomla.

Utilisation de l’authentification à deux facteurs:

Un code d’authentification à deux facteurs (communément appelé mot de passe à usage unique: OPT) rend votre site Joomla encore plus sécurisé. Même si votre mot de passe est deviné ou divulgué, il faut toujours passer par un code d’authentification pour obtenir un accès illégal à votre compte.

Méfiez-vous des téléchargements corrompus:

Ne téléchargez jamais d’extensions, de plugins ou d’éléments premium gratuitement à partir de sources non authentifiées ou non officielles. Les plugins d’une source inconnue peuvent être corrompus ou contiennent des logiciels malveillants susceptibles d’endommager votre site. N’envisagez pas d’économiser de l’argent ici, mais plutôt de dépenser sur des sources authentiques.

Certification SSL:

Chaque fois qu’un utilisateur se connecte à un site, ses informations d’identification sont envoyées à un serveur sans cryptage. En utilisant un certificat SSL, ces informations d’identification seront cryptées avant d’être envoyées au serveur. De cette manière, une certification SSL fournit une couche de protection supplémentaire à votre site Web Joomla.

Désactivez la couche FTP:

La couche FTP n’est généralement pas nécessaire dans Joomla et elle est désactivée par défaut. Il est nécessaire de le garder ainsi, car une couche FTP activée est une faille de sécurité majeure dans les sites Joomla.

Autorisations appropriées de fichier et de répertoire:

Gérez toujours les autorisations sur les fichiers et les répertoires, et ne donnez jamais un accès complet à l’autorisation 777. Ne donnez jamais un accès complet ou une autorisation 777, mais utilisez plutôt 755 pour les dossiers, 644 pour les fichiers et 444 pour les fichiers configuration.php

Prenez une démo Astra maintenant!