Soome ja Belgia Joomla! portaalidesse murti sisse

18.05.2007  |  Lembit

Soome juhtiv Joomla! tugisait, popi CMS-i ametlik soome partner mamboportal.fi näotustati üleeile juba teist korda. Sama häkker rikkus samal õhtul veel Belgia sarnase lehe joomlasource.be ning ühe sealse Mambol põhineva portaali (Joomla! ongi välja kasvanud Mambo projektist ning jagab viimasega suurt osa lähtekoodi).

Ründe sihtmärk oli Soome juhtumi puhul Joomla! konfiguratsioonifail mamboportal.fi/configuration.php — häkkeril õnnestus selle sisu kustutada ning asendada see tekstiga “Hacked by …”. Samuti tõmmati antud URL-i pärimisel käima MP3 Nino Rota palaga “Räägi tasa armastusest”, mille ründaja oli portaali serverisse laadinud. Tõbine huumor viitab tavalisele egotripile ja mingit poliitilist vms tagapõhja ründel polnud.

Tund aega peale mamboportal.fi-s vaimutsemist, sooritas küberkauboi kaks rünnakut Belgia serveritele. Nii soome kui belgia portaalid suutsid ründe tagajärjed kõrvaldada suhteliselt kiiresti.

Sama soome saiti rünnati ka mullu novembris ja näotustati portaali esilehekülg index.php. Lisaks saadeti spämmikiri kõigile portaali registreerunud kasutajatele. Toona taastati leht endises hiilguses varukoopia abiga.

Taas päti ohvriks langenud mamboportal.fi haldur ja eestvedaja Markku Suominen oli sunnitud möönma, et ründed said teoks saidi liialt lõtvade turvaseadete tõttu. Uudist vahendas MikroPC.net.

Üks kommentaar sissekandele “Soome ja Belgia Joomla! portaalidesse murti sisse”

  1. Gunnar

    Joomla turvamise kohta kirjutasin natuke aega tagasi kande Nõuandeid Joomla! CMS turvamiseks. Jätsin sealt meelega välja ühe huvitava teema - nimelt automatiseeritud vahendid, mis aitavad Joomla turvavigu leida. Nende vahendite kohta kirjutan eraldi kande.

    Aga enne seda aitan ühel itaallasel tööle saada raamatute kataloogi komponendi, sest saiti vaja ju arendada ja ehitada. :)

Kommenteeri

sulge
Saada link e-postiga

© DT 2012 | Creative Commons Attribution-Noncommercial 3.0 License | WordPress