Malware: Problema K2 - inserción artículos malintencionados

Muy buenas otra vez! Tras revisar toda la instalación temas es que se han registrado varios usuarios malintencionados (aunque no tengamos ningún formulario de registro activo) y no han insertado items en k2 (no tenían permiso) pero su nombre de usuario (repleto de mensajes spam) aparece en las URLs del tipo:
?option=com_k2&view=itemlist&task=user&id=[Idusuario] 👿

Hemos eliminado directamente la posibilidad de registrarse desde el panel de control de usuarios principal y deshabitado la opción de editar desde el frontend del K2.

Espero que le sirva a alguien si se encuentra con el mismo problema! B)

Hola NAGORE,

Con los cambios que has realizado, no debería de ocurrir nuevamente lo que nos has comentado. Pero nunca viene mal aumentar la seguridad de nuestro Joomla. Para eso, existen varias extensiones que nos permiten mantener de forma mas segura nuestras paginas web como: http://extensions.joomla.org/profile/extension/access-a-security/site-security/antivirus-website-protection

http://extensions.joomla.org/extensions/extension/access-a-security/site-security/jomdefender

También en el blog de Webempresa, disponemos de varios artículos donde explicamos como mantener nuestra web segura, utilizando varias extensiones:

www.webempresa.com/blog/item/997-seguridad-en-joomla-introduccion-a-rsfirewall-i.html

En caso de que tenga dudas si el sitio web puede tener algún archivo malicioso, puedes envíar un ticket al departamento de hosting solicitando un scanner de tu cuenta de hosting.

Saludos