Форум русской поддержки Joomla!® CMS
04.12.2016, 22:27:31 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Падает сайт - кто-то удаляет файлы

 (Прочитано 287 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Ingamail
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 6


« : 16.03.2016, 23:48:03 »

Практически каждый день падает сайт, написанный на бесплатном шаблоне Joomla. Причина - кто то постоянно удаляет файлы из каталога имя_сайта/docs/libraries. Хостинг (nic.ru) говорит, что это внешние атаки (подключений, в том числе и по ftp не было), но сайт этот чисто визитка, кому он нужен - непонятно. Приходится вручную файлы восстанавливать, сейчас уже почти каждый день. Может, дыра в шаблоне? У кого то было такое?
Записан
SeBun
Практически профи
*******

Репутация: +134/-3
Offline Offline

Пол: Мужской
Сообщений: 2272



« Ответ #1 : 17.03.2016, 00:12:53 »

Значит шелл у вас где то. Через него заходят и....да там не только удалять можно, а делать все, что угодно. Сайт лечить надо.
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3478


skype aqaus.com


« Ответ #2 : 17.03.2016, 00:30:30 »

Наверно обновились поздно. Теперь надо чистить сайт. А если еще не стоит последняя Joomla, то и обновлять/патчить.
Записан
Ingamail
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 6


« Ответ #3 : 17.03.2016, 11:49:06 »

Значит шелл у вас где то. Через него заходят и....да там не только удалять можно, а делать все, что угодно. Сайт лечить надо.

Спасибо.. А можете подсказать, как лечить? Или легче заново все сделать?
Записан
SeBun
Практически профи
*******

Репутация: +134/-3
Offline Offline

Пол: Мужской
Сообщений: 2272



« Ответ #4 : 17.03.2016, 14:15:04 »

Спасибо.. А можете подсказать, как лечить? Или легче заново все сделать?
Ну если есть такое желание - сделайте заново. Только аккуратно - не тащите на сайт все подряд и из непроверенных источников. Поставьте чистую Joomla, скачанную с официального сайта Joomla.ORG, поставьте ваш шаблон (скачайте его только у разработчика, тем более если он бесплатный), перенесите базу... И получите сайт без шелла. Только картинки не забудьте проверить, в них тоже может быть код.

Лечить вы сможете, если есть определенные знания о том, что такое РНР и что такое шелл и как он работает. Если таких знаний нет - в коммерческий раздел или первый вариант.

Замечу, что строки в логе вида:
Код
[Wed Mar 16 19:39:04 2016] [error] [client 209.124.35.147] File does not exist: .../docs/post.php

говорят о том, что через шелл вам залили вот этот файлик post.php, через который идут какие то запросы. Сможете выяснить, каким образом он создан? Тогда и вылечить сайт сможете. Если нет - значит вы не в состоянии решить проблему самостоятельно.
« Последнее редактирование: 17.03.2016, 14:22:00 от SeBun » Записан
Ingamail
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 6


« Ответ #5 : 17.03.2016, 18:43:10 »

Ну если есть такое желание - сделайте заново. Только аккуратно - не тащите на сайт все подряд и из непроверенных источников. Поставьте чистую Joomla, скачанную с официального сайта Joomla.ORG, поставьте ваш шаблон (скачайте его только у разработчика, тем более если он бесплатный), перенесите базу... И получите сайт без шелла. Только картинки не забудьте проверить, в них тоже может быть код.

Лечить вы сможете, если есть определенные знания о том, что такое РНР и что такое шелл и как он работает. Если таких знаний нет - в коммерческий раздел или первый вариант.

Замечу, что строки в логе вида:
Код
[Wed Mar 16 19:39:04 2016] [error] [client 209.124.35.147] File does not exist: .../docs/post.php

говорят о том, что через шелл вам залили вот этот файлик post.php, через который идут какие то запросы. Сможете выяснить, каким образом он создан? Тогда и вылечить сайт сможете. Если нет - значит вы не в состоянии решить проблему самостоятельно.

Спасибо Вам большое! буду выяснять
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet