Форум русской поддержки Joomla!® CMS
03.12.2016, 15:43:21 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

К URL приписывается какой то x.vindicosuite.com/click/fbfpc=1;v=

 (Прочитано 636 раз)
0 Пользователей и 1 Гость смотрят эту тему.
zzzan
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 11


« : 29.03.2015, 19:03:47 »

у нас новостной портал. у новости, к примеру, должен быть такой URL http://сайт.ру/новость
при клике на эту новость приписывается еще такой URL http://x.vindicosuite.com/click/fbfpc=1;v=5;m=3;l=401071;c=776283;b=3368032;dct=http%3A

т.е. получается вот так http://x.vindicosuite.com/click/fbfpc=1;v=5;m=3;l=401071;c=776283;b=3368032;dct=http%3A/http://сайт.ру/новость и естественно страница недоступна

и как то это все через раз происходит, один раз одна статья не открывается, другой раз другая

проверяла сайт на вирусы - ничего нет
у себя тоже делала проверку - было 2 вируса
чистила кэш в браузере
так происходит не только на моем компьютере
может какой то компонент такое вытворяет

буду благодарна хоть маленькому намеку что с этим делать
Записан
flyingspook
Moderator
*****

Репутация: +226/-9
Offline Offline

Сообщений: 3525


« Ответ #1 : 29.03.2015, 23:59:02 »

сначала смотрите htaccess
случайно artiosef  установлен на сайте?
Записан
zzzan
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 11


« Ответ #2 : 30.03.2015, 03:21:46 »

сначала смотрите htaccess
случайно artiosef  установлен на сайте?
не знаю что именно там смотреть, но строки с этим дурацким адресом в .htaccess нет.
Artio JoomSEF - не установлен. установлен sh404SEF. но он не включен
Записан
draff
Практически профи
*******

Репутация: +161/-5
Offline Offline

Пол: Мужской
Сообщений: 2649


step by step


« Ответ #3 : 30.03.2015, 09:21:20 »

Версия Joomla актуальная ?
Отключить сторонние плагины, модули, для установления области поиска вируса. Сканер айболит в помощь
Записан
zzzan
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 11


« Ответ #4 : 07.04.2015, 19:55:25 »

Версия Joomla актуальная ?
Отключить сторонние плагины, модули, для установления области поиска вируса. Сканер айболит в помощь
ай-болит сканирует уже несколько суток.
версия Joomla актуальная
я отключила JavaScript в браузере и перенаправления нет. что это значит? где искать? может можно быстрее найти. у нас очень много файлов. сканироваться будет еще неделю. теряем посетителей
Записан
ChaosHead
Профи
********

Репутация: +381/-10
Offline Offline

Пол: Мужской
Сообщений: 4378



« Ответ #5 : 07.04.2015, 20:29:12 »

Можно взять две резервные копии до проблемы и после. Распаковать у себя на компьютере и TotalCommander-ом прогнать и посмотреть какие файлы изменились и что в них. Там такой плагин есть синхронизации каталогов.
Хотя встречал даже троян, который изменял материалы в базе данных, но это скорее редкость.

Либо спеца тут поищите в разделе предлагаю работу.

Айболит не должен на самом деле сутки проверять. Там на так много файлов.

Если вы отключаете скрипты и проблема исчезает, значит это говорит о том, что в сайт встраивается вредоносный скрипт. Однако проверьте с нескольких компьютеров.
« Последнее редактирование: 07.04.2015, 20:33:04 от ChaosHead » Записан
zzzan
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 11


« Ответ #6 : 08.04.2015, 17:51:22 »

резервная копия только одна - после взлома
у меня 154тыс файлов - айболит еще недели две будет сканировать
Записан
SeBun
Практически профи
*******

Репутация: +134/-3
Offline Offline

Пол: Мужской
Сообщений: 2271



« Ответ #7 : 08.04.2015, 18:22:05 »

резервная копия только одна - после взлома
у меня 154тыс файлов - айболит еще недели две будет сканировать
Вам не нужно сканировать всю резервную копию, можно ограничится сканированием файлов движка. Ну и не факт еще, что айболит найдет код (если сигнатуры ему неизвестны, то что вы от него ожидаете?).

Знаете, лично я к таким вещам, как взлом, отношусь весьма трепетно, если так можно выразится. И не доверяю никаким файлам. Пару раз на старых версиях поднимал сайт заново - сносил все к чертям, ставил новую версию Joomla и переносил шаблон, базу и файлы (картинки), которые предварительно проверял программами поиска малвари, шеллов и т.п. Не воспринимайте это как совет, я просто поделился своим взглядом на подобные вещи.
Записан
zzzan
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 11


« Ответ #8 : 08.04.2015, 21:56:34 »

vipiusss, у меня почему-то нет возможности отправлять здесь личные сообщения. честно говоря сайт стремно давать незнакомому человеку))
может подскажите где бы вы искали? смотрела во всех файлах шаблона.

sebun, файлы движка это в какой папке?
Записан
vipiusss
Профи
********

Репутация: +260/-8
Offline Offline

Пол: Мужской
Сообщений: 4570


Skype: renor_


« Ответ #9 : 08.04.2015, 22:02:58 »

может подскажите где бы вы искали? смотрела во всех файлах шаблона.

везде бы искал.и с сайтом без базы данных ничего не возможно сделать даже имея архив сайта на руках, а вы даёте архив, я прогоню его на наличие кода.

и я не предлагаю вам вернуть архив исправленный и ставить, я укажу где оно (если найду) и вы у себя исправите.
Записан
zzzan
Захожу иногда
**

Репутация: +0/-0
Offline Offline

Сообщений: 11


« Ответ #10 : 08.04.2015, 22:26:05 »

vipiusss, ок. куда вам выслать?
Записан
vipiusss
Профи
********

Репутация: +260/-8
Offline Offline

Пол: Мужской
Сообщений: 4570


Skype: renor_


« Ответ #11 : 08.04.2015, 22:39:22 »

напишу в личку почту щас
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet