0 Пользователей и 1 Гость просматривают эту тему.
  • 18 Ответов
  • 1376 Просмотров
*

juvemen

  • Захожу иногда
  • 97
  • 0 / 0
взломали сайт Joomla 3
« : 21.01.2016, 01:04:53 »
В общем сайт не открывается в браузере, даже не могу войти в админку site.ru/administrator  В хостинге в корневом каталоге хакеры оставили файлы при открытии показывает надпись в браузере Hacked By AlfabetoVirtual и Hacked By Prosox, как ребят восстановить сайт ?
*

voland

  • Легенда
  • 11030
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: взломали сайт Joomla 3
« Ответ #1 : 21.01.2016, 01:06:55 »
Читать раздел или оплачивать работу
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: взломали сайт Joomla 3
« Ответ #2 : 21.01.2016, 01:38:15 »
Или откатится к началу декабря, если обновлений не было, перед этим очистив директорию сайта и обновится. Или лечить. Сканер ai-bolit в помощь.
*

juvemen

  • Захожу иногда
  • 97
  • 0 / 0
Re: взломали сайт Joomla 3
« Ответ #3 : 21.01.2016, 09:01:10 »
Или откатится к началу декабря, если обновлений не было, перед этим очистив директорию сайта и обновится. Или лечить. Сканер ai-bolit в помощь.

Спасибо за помощь, проверил сканером aibolit нашел около 20 вредоносных кодов, я как понимаю по указаным путям надо удалить их ? Иеё не совсем понял что вы написали (Или откатится к началу декабря, если обновлений не было, перед этим очистив директорию сайта и обновится)
*

winstrool

  • Давно я тут
  • 820
  • 51 / 2
  • Свободен для работы
Re: взломали сайт Joomla 3
« Ответ #4 : 21.01.2016, 09:14:00 »
Спасибо за помощь, проверил сканером aibolit нашел около 20 вредоносных кодов, я как понимаю по указаным путям надо удалить их ? Иеё не совсем понял что вы написали (Или откатится к началу декабря, если обновлений не было, перед этим очистив директорию сайта и обновится)
Не весь код показанный является вредоносным, айболит также показывает ложные срабатывания
*

Taatshi

  • Глобальный модератор
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Re: взломали сайт Joomla 3
« Ответ #5 : 21.01.2016, 10:21:17 »
juvemen, сравните найденные файлы с аналогичными из установочного дистрибутива.

Айболит находит не все вредоносные файлы - как доискивать - каждый выкручивается как может.

В Вашем случае обязательно нужно найти бэкдор - файл, через который левые люди получают доступ к серверу.

Не забудьте поменять все пароли - скорее всего, у Вас увели пароль на FTP.

И проверьте компьютер антивирусом.

ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

juvemen

  • Захожу иногда
  • 97
  • 0 / 0
Re: взломали сайт Joomla 3
« Ответ #6 : 21.01.2016, 10:26:33 »
juvemen, сравните найденные файлы с аналогичными из установочного дистрибутива.

Айболит находит не все вредоносные файлы - как доискивать - каждый выкручивается как может.

В Вашем случае обязательно нужно найти бэкдор - файл, через который левые люди получают доступ к серверу.

Не забудьте поменять все пароли - скорее всего, у Вас увели пароль на FTP.

И проверьте компьютер антивирусом.


К примеру на старом сайте обнаружено 8 вредоносных кодов, после взлома обнаружил 20 штук, если поэкспериментировать удалить коды новые появившийся  (12 шт)
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: взломали сайт Joomla 3
« Ответ #7 : 21.01.2016, 10:44:13 »
Вы должны разбираться, что удаляете, чтобы не навредить сайту.
*

juvemen

  • Захожу иногда
  • 97
  • 0 / 0
Re: взломали сайт Joomla 3
« Ответ #8 : 21.01.2016, 14:54:12 »
Вы должны разбираться, что удаляете, чтобы не навредить сайту.

Кароче сделал откат с 1-го января, зараюотал, сейчас буду чистить его отвирусняка, да и посоветуйте еще чес можно предотвартить взлом ?
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: взломали сайт Joomla 3
« Ответ #9 : 21.01.2016, 15:33:45 »
Вовремя обновляться и ставить расширения только с официальных источников.
*

juvemen

  • Захожу иногда
  • 97
  • 0 / 0
Re: взломали сайт Joomla 3
« Ответ #10 : 21.01.2016, 19:28:43 »
Вовремя обновляться и ставить расширения только с официальных источников.
Обновляюсь через админку, выдает такую ошибку    1060 Duplicate column name 'extra_query' SQL=ALTER TABLE `i1cuk_update_sites` ADD COLUMN `extra_query` VARCHAR(1000) DEFAULT '';
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: взломали сайт Joomla 3
« Ответ #11 : 21.01.2016, 19:33:56 »
Обновляюсь через админку, выдает такую ошибку    1060 Duplicate column name 'extra_query' SQL=ALTER TABLE `i1cuk_update_sites` ADD COLUMN `extra_query` VARCHAR(1000) DEFAULT '';
ругается то что есть колонка, попробуйте полечить бд в админке, а вообще вам надо разобраться почему он её не перезаписывает
*

juvemen

  • Захожу иногда
  • 97
  • 0 / 0
Re: взломали сайт Joomla 3
« Ответ #12 : 21.01.2016, 19:44:00 »
Обновилась
*

juvemen

  • Захожу иногда
  • 97
  • 0 / 0
Re: взломали сайт Joomla 3
« Ответ #13 : 21.01.2016, 19:46:23 »
ругается то что есть колонка, попробуйте полечить бд в админке, а вообще вам надо разобраться почему он её не перезаписывает

Ха)) кароч обновилась она, не смотря на этот баг ))
*

wishlight

  • Живу я здесь
  • 4980
  • 293 / 1
  • от 150 руб быстрый хостинг без блокировок
Re: взломали сайт Joomla 3
« Ответ #15 : 21.01.2016, 19:47:20 »
Кнопка "Исправить базу" не помогает?
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: взломали сайт Joomla 3
« Ответ #16 : 21.01.2016, 19:51:34 »
Кнопка "Исправить базу" не помогает?
так про нее выше и написал
*

juvemen

  • Захожу иногда
  • 97
  • 0 / 0
Re: взломали сайт Joomla 3
« Ответ #17 : 21.01.2016, 19:56:17 »
Обновилось, пошло, спасибо всем за помощь друзья
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

Ответов: 6
Просмотров: 328
Последний ответ 31.03.2024, 16:14:32
от SeBun
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

Ответов: 1
Просмотров: 1011
Последний ответ 25.05.2023, 08:49:57
от Театрал
Скрипты защиты Joomla 4

Автор mister_boy

Ответов: 6
Просмотров: 1150
Последний ответ 16.05.2023, 16:38:58
от mister_boy
Netflix! - Клиент поймал фишинг на старый сайт. Где порылись собаки?

Автор Alex_gs

Ответов: 9
Просмотров: 1650
Последний ответ 05.11.2021, 21:47:31
от wishlight
Поставил Joomla 4. Хостинг nic.ru стал ругаться на ошибки безопасности

Автор Oleg+

Ответов: 5
Просмотров: 1396
Последний ответ 13.09.2021, 09:23:28
от Oleg+