Evita hackeos en Joomla 1.6, 1.7 y 2.5 fácilmente

  • Autor Autor MoneyMan
  • Fecha de inicio Fecha de inicio
M

MoneyMan

Delta
Programador
Verificado por Whatsapp
Buenas Betas, este post va dirigido a los usuarios de Joomla, especificamente la versión 1.6, 1.7 y 2.5, esta versión tiene una grave vulnerabilidad que permite escalar privilegios al registrarse en el sitio. Lo que hace el atacante básicamente es editar los valores de los campos de registro y esto le otorgo permisos de administrador con una cuenta propia.

Ahora hay distintas formas de evitar ser hackeados, primero tenemos la opcion de volver a la versión 1.5 ya que esta no es vulnerable a este error, tambien podemos desactivar los registros de usuarios, de esta manera no podrán explotar la vulnerabilidad.

Para desactivar los registro solo debemos hacer esto:

Vamos al menú en "Usuarios" y damos click en "Gestor de Usuarios" en esta sección muestra los usuarios que están registrados en el sitio web, acá damos click al botón de "Opciones" (se encuentra del lado derecho, arriba). Se abre una ventana acá revisamos la opción "Permitir Registro de Usuarios" y la marcamos como No y debería quedar así:

Enlace eliminado​

Eso es todo, con esto tendrán su blog en Joomla mas seguro, aunque siempre hay otros lugares por donde entrar si necesitan ayuda con la seguridad de sus sitios web, pueden entrar al enlace de mi firma y ver mis servicios.

¡Saludos y Suerte! :encouragement:
 
Ya lo he hecho colega gracias por tu ayuda !
 
Gracias por la info!. :encouragement:

Aplica para la versión 2.5.6?..

Saludos!.
 
Es penoso esto en joomla ya que no puedes tener usuarios,
ya que de lo contrario estas expuesto esta vulnerabilidad a no ser que seas un AS y edites tu el código.
Sabemos que la recomendación de nuestro amigo es muy buena, pero en caso de manejar una web con usuarios,
¿como solucionamos este impas ?

--

MoneyMan dijo:
Si amigo, esa versión también es vulnerable
Hacer clic para expandir...
 
Seria mucho mejor que un experto parchee los bugs, además que no solo hacen análisis de un bug, si no de mas.

Pero igual seria una opción para esperar actualización oficial.
 
Gracias por la información.:encouragement:
 
Si quieren tener usuarios, lo mejor seria emigrar a la versión 1.5 que es la mas seguro a mi parecer.
 
Yo no explico como pueden tener este bug tan básico,
en el sentido que te impide trabajar con usuarios,
teniendo un mercado de extensiones y plugins tan grande que mueve tanto dinero.

Me he decepcionado de mi querido joomla 😕
 
Pero a ver, ¿esa información que das es fiable?

Yo tengo entendido que en la versión 2.5.3 ya se solucionó el problema
 
Yo creo que como dice el compañero esto ya se solucionó con las ultima actu!
 
Ciao

Sobre este tema, he publicado un video donde explico como Enlace eliminado, la explicación és paso a paso y con ejemplo
 
Hay que informarse bien. Este error solo se lo tiene hasta la versión 2.5.3 y en la actualidad ya está más que corregido, hoy tenemos la versión 2.5.7

Por otro lado, migrar a una versión anterior como el 1.5 no es la solución, sino ver cómo solucionar este bug. Además, siempre es recomendable tener un componente anti-habckers instalado. Yo recomiendo elEnlace eliminado que a pesar de que Joomla tenía ese bug, este componente me ofrece protección adicional. Lo digo por experiencia, cuando apareció este error, una persona de mala fe intentó hacer esto en uno de mi sitios y el componente lo bloqueó.

Joomla es mu robusto para trabajar en casi cualquier proyecto web, y aunque no es perfecto, siempre están mejorándolo.
 
gracias por el aporte, veo que nos ayudaste a varios usuarios :encouragement:
 
Muy buena la información, es para tener muy en cuenta y es bueno ver que entre nosotros nos enviemos advertencias para evitar que otros cometamos errores!

Saludos:encouragement:
 
Lo tendré en mis marcadores por si en algún momento utilizo esta plataforma. Gracias por el aporte de antemano.
 
Yo uso la versión 1.5.26, creo que es la más estable que las versiones posteriores, me quedaré con esta versión por muchísimo tiempo!
 
Gracias por la info; me desanima bastante esto; ya que una persona con conocimientos basicos puede hacer un gran daño en nuestras paginas; hace varios dias me jaquearon un sitio joomla, que supuestamente estaba actualizado con los ultimos parches de seguridad.
 
Muchas gracias por la ayuda, me ha servido muchisimo, buen trabajo :encouragement:
 
Me servira esto para mas adelante cuando comienze a usarlo, de momento va a favoritos, gracias.
 
Hay que estar conectado o registrado para responder aquí.

Temas similares

Arnaldo
🔥⚠️ Evita Hackeos con TinyWall 🔥⚠️
Respuestas
0
Visitas
172
Arnaldo
Arnaldo
pugozo24
Seguridad en WordPress: Evita hackeos y ataques cibernéticos
Respuestas
2
Visitas
433
JoseDieguez
JoseDieguez
Atrás
Arriba