Регистрация злоумышленников с правами "Администратор" - Joomla 3.4.4 - 3.6.3 - страница 3 - Безопасность сайтов на Joomla

Обновить через менеджер обновлений.

Версия Joomla 3.5.1, хостинг IHC, обновиться не получается ни через Live, ни через Upload.
Прямо на глазах только что на моём сайте злодеи повторили всё вышеописанное.
Логи прилагаю. Кто-нибудь может подсказать, что это было?

Спойлер

[свернуть]

Спойлер

[свернуть]

181.30.2.202 - - [01/Nov/2016:01:06:10 +0300] "GET /index.php/component/users/?view=login HTTP/1.1" 200 8413 "http://mysite.ru/index.php/component/users/?view=login" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.1"

178.124.167.236 - - [01/Nov/2016:01:08:23 +0300] "POST /index.php/component/users/?task=user.register HTTP/1.1" 200 6251 "http://mysite.ru/index.php/component/users/?task=user.register" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.1"

178.124.167.236 - - [01/Nov/2016:01:08:24 +0300] "GET /administrator/index.php HTTP/1.1" 401 1154 "http://mysite.ru/administrator/index.php" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.1"

Что если группу Administrator вообще удалить? Если у сайта всего 1 администратор, то она и не нужна?

Я её в группу Registered перенёс, добавил 1 свой акк в группу Administrator, попробовал им, в админку зайти не может и материалы редактировать с фронта тоже.

Положил в папку administrator .htaccess

Код

Order Deny,Allow
Deny from all
Allow from мой_пул_IP

Зарегистрируются, но хоть в админку не зайдут

Во первых не факт что завтра не найдут другую дыру, а во вторых после этих обновлений постоянно какой ни будь компонент начинает глючить.

Я на 3 с 1 перевёл сайт только в этом году, до этого несколько лет никто там ничего не ломал, походу просто все забыли что есть такая версия Joomla. Но после переноса и первого обновления пришлось менять компонент, импортировать данные в новый, опять его править под себя, прописывать редиректы со старых ссылок. Регулярно я проводить эту процедуру не готов, и ждать переиндексации тоже. Прописать  3 строки в  .htaccess всё-же проще.

вы переносили сайт с 1.x на 3.x разумеется у вас половина не работает.

Всё у меня работает. Я просто сделан новый сайт на 3 Joomla и импортировал туда данные со старого. Работать компонент перестал после обновления уже третьей на другую третью. Обновиться оказалось сложнее чем просто ткнуть на кнопку и гуглом нашлись ещё люди у которых то-же самое работать после того обновления перестало.

Странно а на кой ему 7 если у дефолтной 8 прав то побольше

могу откатится на пару недель, обновится.

У меня вчера на форуме зарегистрировались два пользователя с именами: joomcontrol и mkzss
И смогли стать администраторами форума (Kunena)

версия Joomla какая?

Погляди в логах, что делал пользователь с этим IP

А как узнать IP этих пользователей? Они удалены уже.