Super User nascosti in Joomla, e gli altri account da controllare
Un attaccante che entra in un sito Joomla di solito si crea un Super User. Se lo scrive direttamente nel database, a volte la schermata Utenti non lo mostra, o lo mostra con una data di registrazione impossibile.
L'account dell'attaccante sopravvive alla pulizia.
Si ripuliscono i file e si aggiorna Joomla, ma un Super User in più nel database basta per rientrare. Se il nome sembra di sistema, come "sysadm" o "updater", nessuno lo nota.
Le campagne documentate creano account con nomi ed email ricorrenti. Riconoscerli richiede di conoscere quelle firme.
Cosa controlla l'agente.
Account nascosti
Confronta i Super User nel database con quelli che le schermate di Joomla elencano, e controlla le date di registrazione.
Firme di attacco
Confronta nomi utente ed email con gli account creati dalle campagne di attacco documentate.
Igiene degli account
Super User senza autenticazione a più fattori, con password ancora in MD5, inattivi da tempo, o troppi rispetto al solito.
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Funziona su Joomla 3?
Sì. Questi controlli valgono da Joomla 3.9 alla 6, insieme all'allarme in tempo reale per ogni nuovo Super User.
Come forzo la MFA per i Super User?
In Users > Options, "Enforce MFA for these groups". Ogni Super User la configura da Edit Account > Multi-factor Authentication.
Da vedere insieme
- Avviso immediato quando compare un nuovo amministratoreNuovi admin, cambi di ruolo e accessi da IP mai visti, appena succedono.
- Segni degli attacchi a JCE, Helix e SP Page Builder sui siti JoomlaProfili JCE alterati, codice in Helix, font di SP Page Builder caricati da nessuno.
- Verifica dell'integrità dei file del core di Joomla, anche senza checksum ufficialiChecksum calcolati dal Full Package ufficiale, per Joomla 3, 4, 5 e 6.
- 169 controlli automatici sulla configurazione di WordPress, Joomla, Drupal e PrestaShopAmministratori nascosti, impostazioni rischiose, database e file esposti, con cosa fare.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.