Новости Joomla

Quantum Manager нужен сообществу, а автору нужна ваша поддержка!

Quantum Manager нужен сообществу, а автору нужна ваша поддержка!Файловый менеджер Quantum — одно...

Файловый менеджер Quantum — одно из самых популярных решений для Joomla, созданное разработчиком из сообщества Joomla, Дмитрием Цымбалом (@tsymbalmitia). Он делает Quantum удобным, безопасным и современным, обновляет его, исправляет уязвимости и отвечает пользователям — всё это в свободное от основной работы время.

Теперь настал момент для следующего шага: развитие проекта требует больше времени и ресурсов.

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 5189 Просмотров
*

vitmail99

  • Захожу иногда
  • 67
  • 2 / 2
замена фаила .htaccess
« : 07.05.2012, 13:02:22 »
Каждый день одна и таже проблема, начну по-порядку:

Арендовал хостинг на сайте hostmonster.com, прописал основной домен, создал пароль и т.д. Добавил еще около 20-ти сайтов. Спустя некоторое время, хакеры атаковали все мои сайты, они были заражены "base_eval64" - что-то в этом роде. Все вычистил. Спустя время стало происходить следующее: на всех сайтах, каждый день происходит подмена фаила .htaccess, т.е. нормальный фаил заменяется хакнутым, который перенаправляет на другие сайты. Менял все пароли, не помогает. Пробовал устанавливать Marco's SQL Injection и jHackGuard (логи пустые!). Все чистил сканером поиска Shell and BackDoor. И еще: почему-то на основном домене фаил .htaccess не изменяется, а на все дополнительных происходит подмена!
Что еще можно сделать? Помогите, пожалуйста.
P.S. все сайты Joomla 1.5.25 + sef404, на некоторых стоит VirtueMart 1.1.9
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: замена фаила .htaccess
« Ответ #1 : 07.05.2012, 18:49:38 »
Проверить свой комп на вирусы.Удалить сохраненные пароли в клиентах фтп.
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: замена фаила .htaccess
« Ответ #2 : 07.05.2012, 21:21:57 »
плохо искали BackDoor
если есть 20 сайтов значит там сидит не одна дверь
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: замена фаила .htaccess
« Ответ #3 : 10.05.2012, 17:59:58 »
выложи результат работы сканера,желательно под спойлер.
*

vitmail99

  • Захожу иногда
  • 67
  • 2 / 2
Re: Замена фаила.htaccess
« Ответ #4 : 11.05.2012, 23:03:23 »
Вот результат:
Спойлер
[свернуть]
« Последнее редактирование: 21.01.2013, 09:26:23 от flyingspook »
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: замена фаила .htaccess
« Ответ #5 : 12.05.2012, 00:48:26 »
Не вижу явных файлов бекдор.Проверяй все файлы вручную.
Ну более всего что взлом идет со стороны хостера.
п.с.
oriol где то размещал файл разрешающий доступ по фтп по IP
« Последнее редактирование: 12.05.2012, 13:28:29 от draff »
*

vitmail99

  • Захожу иногда
  • 67
  • 2 / 2
Re: замена фаила .htaccess
« Ответ #6 : 12.05.2012, 13:32:46 »
По IP не прокатит, т.к. у меня динамический адрес!

Может кто-то подскажет, как правильно прописать задание в cron, чтобы он восстанавливал фаил .htaccess, каждые 6 часов?
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: замена фаила .htaccess
« Ответ #7 : 14.05.2012, 15:06:10 »
а сколько сайтов на одном хосте, штук этак 20?
*

vitmail99

  • Захожу иногда
  • 67
  • 2 / 2
Re: замена фаила .htaccess
« Ответ #8 : 15.05.2012, 16:48:51 »
а сколько сайтов на одном хосте, штук этак 20?
так и есть чуть больше 20-ти
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Добавилась Запись в.htaccess

Автор Roki37

Ответов: 9
Просмотров: 1817
Последний ответ 06.02.2019, 11:59:07
от Roki37
htaccess

Автор SolopoV

Ответов: 32
Просмотров: 2462
Последний ответ 30.10.2017, 22:18:16
от SolopoV
htaccess SetEnv noconntimeout 1, SecRuleEngine Off

Автор biosila

Ответов: 2
Просмотров: 4227
Последний ответ 09.12.2016, 01:10:39
от winstrool
htaccess смена входа в админку не помогает, узнают ключ

Автор glebka

Ответов: 21
Просмотров: 2782
Последний ответ 07.09.2016, 14:56:51
от glebka
Перезапись.htaccess. Добавление файлов в каталог сайта

Автор Struc

Ответов: 2
Просмотров: 1574
Последний ответ 04.09.2016, 13:26:28
от wishlight