ERRO GRAVE DE SEGURANÇA NO JOOMLA 2.5!!!!

SEGUINTE PESSOAL, BAIXEI O JOOMLA 2.5 PELO LINK DESTE SITE, BEM COMO O PACOTE DE ATUALIZAÇÃO E A TEMPLATE as002036free



NÃO FIZ NENHUMA ATUALIZAÇÃO NO SITE NEM INSTALEI NADA, QUANDO DERREPENTE MINHA CONTA NO SERVIDOR FOI SUSPENSA... SÓ EU TENHO A SENHA, NÃO INSTALEI NADA, ACREDITO QUE ISSO ESTEJA JUNTO COM OS UM DOS 3 PACOTES QUE BAIXEI!!!



TO PREOCUPADO COM A SEGURANÇA DA COMUNIDADE

---

>
Boa tarde!
Foi identificado em sua revenda uma atividade ilegal de Phishing Site, ou seja, é criado um site falso que se passa por outro para obter informações sigilosas de clientes do site verdadeiro. Neste caso, uma página falsa do PayPal foi detectada hospedada neste domínio.

Os endereços identificados são:

http://www.paypal.com-us.cgi-bin.webscr ... 26f67cfbc/

http://www.paypal.com-us.cgi-bin.webscr ... 27265fc90/

Por favor, entre em contato com o seu cliente para obter explicações sobre este link. Caso ele não esteja sabendo do ocorrido, é bem provável que o site possua algum código inseguro que permite que outras pessoas criem páginas falsas dentro do site do seu cliente ou então, alguém tenha conseguido a senha do cPanel dele, neste caso, é aconselhável que o Sr. mude a senha de acesso desta conta e verifique todas as vulnerabilidades do script para que isso não volte a ocorrer. No momento, a site está suspenso. Recomendo que esta conta seja deletada e recrie uma nova, com um novo login e senha.

Atenciosamente,
Leandro César - Supervisão

[url=http://www.plughost.com.br" onclick="window.open(this.href);return false;]http://www.plughost.com.br[/url]

baixei o akaaba do site oficial tmbm

Quais regras de segurança vc utilizou ??
permissões estavam como ??

Normalmente isso acontece quando
O joomla não esta atualizado, vc instalou alguma coisa que não esta vulnerável
ou as permissões estão incorretas

abraço

Boa noite Aew estou com o mesmo problema!
ja atualizaei, ja instalei pluguin da jHackGuard e admintools

removi os arquivos na pasta public_html em maiúscula, alterei a senha do cpanel e do admin
mas o cara ainda continua injetanto arquivos de loguin o ultimo ele injetou esse que vou anexar


meu site é esse [url=http://www.miguelcoutonaweb.com" onclick="window.open(this.href);return false;]http://www.miguelcoutonaweb.com[/url]

se alguém se despuser em me ajudar, ficarei muito grato

Onde esses sites estão hospedados, o incrível é que quase ninguém tem invasões

Só pode ser Servidor mal configurado!!

abraço