Взломали сайты на Opencart.pro

[Rukzak]

Есть два магазина на OpenCart.Pro 2.3.0.2.5 на одном выделенном сервере.
Сегодня не смог зайти в админки - нет такого пользователя admin.
Посмотрел БД, там кто-то переименовал "admin" на "AnonymousFox" и поменял пароль.
Вернул правильное имя, изменил пароль, вроде всё остальное на месте.
На сайте этих хацкеров нашел я так понимаю перечень услуг:

Цитата

 

...
[07] Mass Get Config+Upload Shell on WordPress/Joomla/Opencart

...
[27] Mass login Wordpress/Joomla/Opencart/Drupal + UPload Shell

 

Посоветуйте, как обезопаситься чтобы больше такое не могло повториться?
Если нужно, напишите какую инфу ещё дать.
Спасибо.

[BuslikDrev]

А что тут советовать? Изучаете php и защищаете или нанимаете программиста. А так можете ссылку на сайт указать, может с первого взгляда будет видно дыру, например, модуль подписки есть. И нужно из бэкапа восстанавливать.

[Rukzak]

Модуля подписки нет.
Восстановление из бэкапа дыру не уберет.
Покупать условно говоря "коробочную" CMS, после чего изучать PHP или нанимать программиста - ну такое себе решение.
В любом случае, спасибо за ответ.

[BuslikDrev]

3 часа назад, Rukzak сказал:

Покупать условно говоря "коробочную" CMS, после чего изучать PHP или нанимать программиста - ну такое себе решение.

В OpenCart.pro нет дыр, они могут быть в дополнительных модулях или шаблоне, или в другом сайте на этом хостинге. Как не крутите, вам нужен специалист или обучаться в институте. Ещё возможно у вас был лёгкий пароль, а логин вообще смешной "admin"

[Влад]

В 24.06.2021 at 21:19, Rukzak сказал:

переименовал "admin"

и пароль небось ввели 123456 ? )))

сервант надо смотреть теперь в любом случае, не только сайт чинить

[nikifalex]

В 30.06.2021 at 03:05, Влад сказал:

и пароль небось ввели 123456 ? )))

обижаете

Пароль был год Канонизации св. Доминика Григорием IX.

врядли кто его знает кроме крутых историков. Он историки не разбираются в сайтах.