Форум русской поддержки Joomla!® CMS
24.03.2017, 10:09:04 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Превышение лимита использования CPU. Некорректная работа компонента com_weblinks

 (Прочитано 2617 раз)
0 Пользователей и 2 Гостей смотрят эту тему.
Minoccio
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 8


« : 07.02.2015, 02:14:13 »

Здравствуйте,
очень прошу помочь людей, которые разбираются (а их судя по всему тут не мало). Уже второй день приходят сообщения от рег ру о превышении лимита на использование CPU с угрозами заблокировать услугу. Пишут, что наиболее вероятна некорректная работа компонента com_weblinks, так как в логе запросов фигурирует много обращений вида:

31.31.196.33 - - [05/Feb/2015:06:47:31 +0300] juristvologda.ru GET /components/com_weblinks/1/2.php HTTP/1.1 200 0 "http://juristvologda.ru/components/com_weblinks/1/2.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 5.087-5.087
31.31.196.33 - - [05/Feb/2015:06:47:33 +0300] juristvologda.ru GET /components/com_weblinks/1/1.php HTTP/1.1 200 0 "http://juristvologda.ru/components/com_weblinks/1/1.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 7.911-7.911
31.31.196.33 - - [05/Feb/2015:06:47:35 +0300] juristvologda.ru GET /components/com_weblinks/1/4.php HTTP/1.1 200 0 "http://juristvologda.ru/components/com_weblinks/1/4.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 9.571-9.571
31.31.196.33 - - [05/Feb/2015:06:47:38 +0300] juristvologda.ru GET /components/com_weblinks/1/18.php HTTP/1.1 200 0 "http://juristvologda.ru/components/com_weblinks/1/18.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 12.510-12.510
31.31.196.33 - - [05/Feb/2015:06:47:43 +0300] juristvologda.ru GET /components/com_weblinks/1/8.php HTTP/1.1 200 0 "http://juristvologda.ru/components/com_weblinks/1/8.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 17.247-17.247
31.31.196.33 - - [05/Feb/2015:06:47:43 +0300] juristvologda.ru GET /components/com_weblinks/1/6.php HTTP/1.1 200 0 "http://juristvologda.ru/components/com_weblinks/1/6.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 18.048-18.048
31.31.196.33 - - [05/Feb/2015:06:47:48 +0300] juristvologda.ru GET /components/com_weblinks/1/10.php HTTP/1.1 200 0 "http://juristvologda.ru/components/com_weblinks/1/10.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 22.231-22.231
31.31.196.33 - - [05/Feb/2015:06:47:51 +0300] juristvologda.ru GET /components/com_weblinks/1/11.php HTTP/1.1 200 0 "http://juristvologda.ru/components/com_weblinks/1/11.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 25.777-25.777
31.31.196.33 - - [05/Feb/2015:06:47:53 +0300] juristvologda.ru GET /components/com_weblinks/1/14.php HTTP/1.1 499 0 "http://juristvologda.ru/components/com_weblinks/1/14.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 27.999--
31.31.196.33 - - [05/Feb/2015:06:47:53 +0300] juristvologda.ru GET /components/com_weblinks/1/17.php HTTP/1.1 499 0 "http://juristvologda.ru/components/com_weblinks/1/17.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 27.998--
31.31.196.33 - - [05/Feb/2015:06:47:53 +0300] juristvologda.ru GET /components/com_weblinks/1/19.php HTTP/1.1 499 0 "http://juristvologda.ru/components/com_weblinks/1/19.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 27.999--
31.31.196.33 - - [05/Feb/2015:06:47:53 +0300] juristvologda.ru GET /components/com_weblinks/1/20.php HTTP/1.1 499 0 "http://juristvologda.ru/components/com_weblinks/1/20.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)" "-" 27.999--

Что делать с этим компонентам, как его оптимизировать, зачем он вообще нужен? Я, конечно, совсем чайник, ну это наверное и без слов было ясно, поэтому и прошу помочь, пока не заблокировали. Заранее спасибо.

PS: поиск по сути проблемы выдал только эту тему с аналогичной проблемой http://joomlaforum.ru/index.php/topic,301739.0.html. В разделе безопасность ничего подходящего не нашла. Не кидайтесь тапками.
« Последнее редактирование: 07.02.2015, 02:28:47 от Minoccio » Записан
voland
Профи
********

Репутация: +510/-90
Offline Offline

Пол: Мужской
Сообщений: 9388


СКАЙП утерян! Пишите в телеграм!


« Ответ #1 : 07.02.2015, 02:32:59 »

Проблема не в компоненте. Просто туда шеллы залиты.

В 100500 буквах выше не вижу версий движка и редактора.
Записан
wishlight
Профи
********

Репутация: +209/-1
Offline Offline

Пол: Мужской
Сообщений: 3631


skype aqaus.com


« Ответ #2 : 07.02.2015, 02:33:23 »

1/20.php этого там быть не должно. Если есть, то вас взломали.
Записан
draff
Практически профи
*******

Репутация: +168/-5
Offline Offline

Пол: Мужской
Сообщений: 2717


step by step


« Ответ #3 : 07.02.2015, 10:07:30 »

Замени папку com_weblinks на такую же папку с дистра Joomla, скачанную с http://joomla.org
И ищи шелл, обнови Joomla, установленные расширения
Записан
Minoccio
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 8


« Ответ #4 : 07.02.2015, 20:17:02 »

В 100500 буквах выше не вижу версий движка и редактора.

Версия Joomla 1.5.26, редактор TinyMCE 2.0

Замени папку com_weblinks на такую же папку с дистра Joomla, скачанную с http://joomla.org
И ищи шелл, обнови Joomla, установленные расширения

Спасибо (не вижу где здесь функция "поблагодарить"), сейчас буду пробовать.
Записан
palexa
Живу я здесь
******

Репутация: +85/-0
Offline Offline

Пол: Мужской
Сообщений: 934


В следующей жизни, я буду кошкой


« Ответ #5 : 02.01.2017, 02:26:38 »

Joomla! 3.6.5
Сегодня пришло письмо от скрипта, который контролирует целостность файлов на сервере
В итоге в папке /components/com_weblinks - была папочка 1

Кому интересно, прикрепляю архив


* 1.zip (418.85 Кб - загружено 9 раз.)
« Последнее редактирование: 02.01.2017, 11:15:51 от palexa » Записан
wishlight
Профи
********

Репутация: +209/-1
Offline Offline

Пол: Мужской
Сообщений: 3631


skype aqaus.com


« Ответ #6 : 02.01.2017, 10:35:13 »

Дорвей. Походу еще где-то шелл сидит.
Записан
palexa
Живу я здесь
******

Репутация: +85/-0
Offline Offline

Пол: Мужской
Сообщений: 934


В следующей жизни, я буду кошкой


« Ответ #7 : 02.01.2017, 11:19:07 »

Дорвей. Походу еще где-то шелл сидит.

Нашёл файлы

/administrator/logo_img.php

/components/com_weblinks/controller.php

/administrator/templates/hathor/html/layouts/plugins/user/profile/fields/config.php

* skript.zip (81.7 Кб - загружено 7 раз.)
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet