Pa pogledaj log fajlove, pronadji sumnjive IPove i vidi sta su radili. Update-uj Joomla na zadnju verziju.

Bah, ma uvek kad se tako nesto desi meni :P ocu da vidim access log :) kad ono access log je od 03.06.2008 12:03pm pa na gore ... a mene haknuli 03.06.2008 u 3:45am i ne znam onda sta su radili, sad sam stavio arihiviranje raw access log-ova.

Joomla mi je na 1.5, ne koristim neke 3rd partz komponente koje mogu da prave probleme, ako imate neku security component da preporucite javite mi, ja se dvoumim da kupim jdefender ili jfirewall. Iskreno nesto me mrzi da migriram sa J1.0 na J1.5 i da se cimam da menjam portal zbog gluposti klinaca :/

Index.php, configuration.php... i na 444.
Bolje je postaviti konfiguracioni fajl van root-a joomle.
U neki drugi direktorijum a poziva se iz novog fajla ( u root-u na primer skljmnj :) )
Dosta "promena"sajta sada rade i uz pomoć pretraživača i googl-a.

Neverovatno :/

Imao sam uploadovan u modules/flags fajl od 160 kb nazvan style.php kojim je mogao da radi sta hoce sa mojim hostingom.
Gledam listam ceo raw access log i trazim da vidim jel nije jos neki :) Svom srecom posebne korisnike za sql sam pravio tako da nisam koristio klasicnog usera za cpanel inace bi bilo svasta ;)

Lik je lagano za user i pass za sql bazu pokusavao da se loguje na forum stim userom kao admin :)
Elem :P brzo sam izmenio sve, i bacio u /home/USERNAME dir conf fajlove za forum / sajt.

Nikako i dalje ne mogu da nadjem sa kojim nacinom je uspeo da mi to uvali :| ali sigurno je sto je taj flags dir bio chmoded 777.
Sad moram sve direktorijume polako da sredjujem i fajlove :/

lol nemoj da budes smjesan s tim chmodom...lol.....vjerovatno si imao neku ranjivu komponentu (eh,vecina ih je ranjiva) na sql injekciju i sa njom je dobio user/pass od admin panela,kad je usao u admin panel onda je uploadovao neki php shell i onda pomocu njega fino lagano radio sta hoce(chmod).
pusti te komercijalne gluposti,neg nabavi apache ako ga vec nemas i mod_rewrite tako da te nece lako pronaci pomocu google dorkova
/stay safe

kolko kontam moj hosting provider ima mod_rewrite, al ja ne kontam sta ja sad treba sa njim da uradim kad ga ubacim u .htaccess ? Mislim imam to vec u .htaccess :/

Imas uz Joomlu default .htaccess koji dolazi ali nije enableovan (preimenuj fajl) koji u sustini stiti do neke mjere komponente. Osim toga, ovo sto ti je on savjetovao je da koristis SEF komponente koji Joomla klasicne linkove pretvaraju u smislenije a samim tim izbjegavas i da te nadju preko google-a.

http://www.wow-serbia.com

Ono sto je on meni rekao ja imam odavno.
Koristim Sef Advanced za Joomla, od sakic.net, uredno platio. I nemam problem sa sef linkovima, kako na sajtu tako i na forumu oba su mi u fullu :0