Friday, October 10, 2008

Joomla Remote Admin Passwd Change

Hari ni terdetik utk patch website Joomla yang aku handle. Al-maklumlah, walaupun keluar security news suruh update version, aku buat tak tahu saja, sebab aku anggap takda orang yang nak exploit site aku.

Yang mendetikkan aku untuk patch site aku tu adalah disebabkan satu vulnerability yang aku terlihat kat dalam milw0rm (Joomla 1.5.x Remote Admin Password Change) bertarikh 12-08-08. Dan aku test kat site aku, menjadi.

Jadi, kesimpulan yang aku dapat, walaupun threat ni dah keluar kira-kira 2 bulan yang lepas, tapi, tanpa perhatian dan tindakan susulan dari pihak kita sendiri, orang masih boleh ambil kesempatan diatas kelemahan sistem kita.

Pengajaran untuk aku, sentiasa update latest stable version, agar vulnerability yang dijumpai dapat dielakkan dari exploitasi pihak yang berniat jahat. Mungkin disebabkan kemalasan dan kurang perhatian dari webmaster (seperti aku), banyaklah site-site yang dihandle oleh webmaster tersebut diexploitasi dan dijadikan sasaran serangan.

Oleh itu, pesanan untuk aku dan webmaster-webmaster diluar sana, sentiasa patch, ambil perhatian, dan rajin dalam menjaga kebajikan sekuriti website anda.

Antara tips sekuriti untuk elak serangan di sistem Joomla:
  • Sentiasa patch joomla anda ke stable version yang terkini

  • Tukar default login untuk admin di Joomla (iaitu username ‘admin’) kepada username lain


Sekian.

1 comment:

  1. khi chúng ta diệt xong tứ đại nhân tộc cần phải đề phòng Hắc Ám Thần Điện.

    Một lão già mặc áo vàng cất tiếng nói.

    - Hổ Bá Chủ nói không sai, Hắc Ám Thần Điện chúng ta không thể tin tưởng được.

    Phượng Tôn bên cạnh lạnh nhạt nói, nếu như không phải Thanh Sơn lão tổ cùng với Lam Ma Lục Ma lui lại thì cuộc chiến giữa Thần Hoàng tộc và Thần Phượng Tộc ai thắdongtam
    mu private
    tim phong tro
    http://nhatroso.com/
    nhac san cuc manh
    tổng đài tư vấn luật
    http://dichvu.tuvanphapluattructuyen.com/
    văn phòng luật
    tổng đài tư vấn luật
    dịch vụ thành lập công ty
    http://we-cooking.com/
    chém gió
    trung tâm ngoại ngững ai bại còn chưa biết được.

    - Phượng Tôn, ngươi cũng đừng để bụng quá nhiều.

    Minh U vương nói với Phượng Tôn.

    - Ta lo lắng lần này Nhạc gi không hề dễ tiêu diệt, nội tình của Nhạc gia đúng là không ít biến hóa, cộng thêm Nhạc Tề lão tổ hai trăm năm qua vẫn bế quan không biết đã đạt tới mức độ đáng sợ nào.

    ReplyDelete