Форум русской поддержки Joomla!® CMS
28.07.2017, 19:01:46 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Основной курс по Joomla
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

На протяжении месяца постоянно взламывают сайт

 (Прочитано 259 раз)
0 Пользователей и 1 Гость смотрят эту тему.
kaaaaaljan
Осваиваюсь на форуме
***

Репутация: +0/-0
Offline Offline

Пол: Мужской
Сообщений: 26


прошу не судить меня строго


« : 10.07.2017, 21:34:51 »

Помогите советом

Три года сайт не взламывался но последний месяц стабильно начали взламывать, днем восстанавливаю бекап, и каждое утро файл index вновь с вирусом

На прошлой неделе обновил Joomla с версии 2.5 до последней версии, все делал на новом хостинге. Три дня сайт жил жил отлично, но вчера утром сайт опять был взломан точно так же. Отключил плагин галереи на который у меня были подозрения в дыре, сегодня вечером отказала админка, пришлось опять бекап ставить


Сразу как только обновился, то установил компонент защиты Securitycheck, что-то он не помог от вируса

в логе ваервола вот что



 
Записан
wishlight
Профи
********

Репутация: +221/-1
Offline Offline

Пол: Мужской
Сообщений: 3775


skype aqaus.com


« Ответ #1 : 10.07.2017, 21:41:26 »

Если вас взломали, то там уже лежит шелл и если его не удалить, то будут постоянно ломать. Теперь надо вычищать и ставить все патчи которые есть. Хотя проще обновить наверно до 3.7.
Записан
voland
Профи
********

Репутация: +518/-98
Offline Offline

Пол: Мужской
Сообщений: 9847


СКАЙП утерян! Пишите в телеграм @volandku


« Ответ #2 : 10.07.2017, 22:29:36 »

Могу вылечить и залатать дыры. Но это платно, телеграм под аватаркой.
От этих компонентов защиты толку чуть менее чем ноль.
Записан
SeBun
Практически профи
*******

Репутация: +184/-5
Offline Offline

Пол: Мужской
Сообщений: 3158


@SeBun48


« Ответ #3 : 10.07.2017, 22:41:08 »

Помогите советом

Три года сайт не взламывался но последний месяц стабильно начали взламывать, днем восстанавливаю бекап, и каждое утро файл index вновь с вирусом


За эти три года хоть обновляли сайт? ))

Вирус вам могли внедрить давно, и он лежал у вас несколько месяцев, что позволило ему проникнуть во все бекапы. И только сейчас он получил команду и начал проявлять себя.

Вам надо искать теперь не последствия (созданные или измененные файлы), а сам скрипт, с помощью которого осуществляется работа. Их может быть много, распиханы могут быть по разным папкам и файлам. Ставить какие то программы защиты, являющиеся по сути расширением движка - вещь бесполезная во многих случаях.

Совет: сейчас вам нужно решить, что делать - либо лечить и обновлять/патчить сайт, либо делать новый и настраивать защиту. Если не знаете, как это делать, пишите в коммерческий раздел.
Записан
Sulpher
Практически профи
*******

Репутация: +389/-15
Offline Offline

Пол: Мужской
Сообщений: 2304


Шаблоны и расширения Joomla


« Ответ #4 : 17.07.2017, 22:36:10 »

kaaaaaljan, попробуйте это решение:
http://joomlaforum.ru/index.php/topic,220977.0.html
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet