最近我的joomla网站被黑了。之后我试图找出Hack的根本原因，发现我的hacked joomla网站上安装了一个模块，而我没有安装。我的网站很少有管理员UAC的用户。
我想知道谁（Joomla用户）安装了模块和Date＆amp;已安装模块的时间。
我在恢复网站时删除了所有文件。所以我找不到安装Infected模块的时间。
我试图在管理员（管理员面板）＆amp;关于此的数据库，但我找不到任何。有没有其他方法可以找到日期/时间＆amp;已安装模块的用户。
我正在使用Joomla 2.5
答案 0 :(得分：0)
如果您可以访问Apache日志，那么只需检查日志即可。只需在com_install上执行grep，看看哪个IP执行了安装，然后在IP上执行grep以了解哪个用户以该IP身份登录。
希望有所帮助！