扩展/模块安装日期和时间 Joomla 2.5

Question

最近我的 joomla 网站被黑了。之后，我试图找出黑客攻击的根本原因，发现在我被黑的 joomla 网站中安装了一个模块，但我没有安装该模块。我的网站很少有管理员 UAC 的用户。

我想知道谁（哪个 Joomla 用户）安装了模块以及安装模块的日期和时间。

我在恢复网站时删除了所有文件。所以我找不到安装 Infected 模块的时间。

我试图在管理员（管理面板）和数据库中找到这方面的信息，但我找不到。有没有其他方法可以找到已安装模块的日期/时间和用户。

我正在使用 Joomla 2.5

Answer 1

如果您有权访问 Apache 日志，则只需检查日志即可。只需对 com_install 执行 grep 并查看哪个 IP 执行了安装，然后对 IP 执行 grep 以了解哪个用户以该 IP 登录。

希望有帮助！