Csm.gov.uz HACKED! by Serheld4n | Turkish Hacker
 

Захожу на сайт csm.gov.uz по поводу опроса Какой сайт госоргана самый полезный? и там

HACKED!
by Serheld4n | Turkish Hacker
Serheld4n@hotmail.com
Your original index codes are backed up to main site directory as index-original-here.php RESTORE it.
Greetz to Uzbek Friends

https://img.uforum.uz/thumbs/qjptrce5561401.png

Что думаете? Кто виноват или кто надо был зашищать эту сайт ?

Инцидент зафиксирован. Сайт восстановлен. Анализируем. Выясняем из-за чего произошел дефейс.

Потому что Joomla.

https://img.uforum.uz/images/nfbsxhh6186522.png

Нет, из своей резервной копии. Всегда нужно расчитывать только на себя :187:

Максим, не факт что злоумышленники воспользовались уязвимостями в Joomla. Есть множество других способов, которыми пользуются для получения несанкционированного доступа к ресурсам. Возможно просто украли либо подобрали пароли. В этом же случае, хостер никак не сможет защитить ресурс от взлома.

Да, конечно, не спорю. Просто хотел обратить внимание на уязвимость Joomla как таковой.
В свое время csm.gov.uz работал на приложении написанном на .NET одной софтверной компанией, много лет работал, и никаких дефейсов.
Любопытно, как давно запустили текущую версию сайта.

Очень рад за вас. Анализируйте и я думаю версия Максима тоже надо рассмотреть.

Страховка это хорошо

Вообще странное оформление... в ФФ наверху под флагом висит синяя палочка... полез в ИЕ6 — палочка превратилась в непонятную плашку... Надеюсь, что в разработке сайт... и верстальщики поместят поиск в надлежащее место а не туда где он сейчас..

И вообще никто не дал ссылку, стыдно должно быть я спасаю всех: http://csm.gov.uz/

Думаю вы не видели! Посмотрите на тему