Новости Joomla

Вышли релизы безопасности Joomla 6.1.1 и Joomla 5.4.6

Релиз безопасности Joomla 6.1.1 и Joomla 5.4.6

Проект Joomla! рад сообщить о выходе Joomla 6.1.1 и Joomla 5.4.6. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 2320 Просмотров
*

Rikh

  • Захожу иногда
  • 123
  • 1 / 0
Взломали сайт
« : 25.11.2011, 21:16:06 »
Здравствуйте, некоторое время назад был взломан мой сайт http://turkishonline.ru/
Что было изменено не знаю, но index перестал грузиться. Кто нибудь может подсказать в чем тут дело и как починить по быстрому?
Заранее спасибо!

Был изменен index.php в корне сайта. Больше изменений я не заметил. Подскажите как предотвратить подобное в будущем?
Честно говоря не знаю как это им удалось, права на файл 644.
« Последнее редактирование: 25.11.2011, 21:32:17 от Rikh »
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Взломали сайт
« Ответ #1 : 25.11.2011, 21:31:27 »
теоретически. можно быстро обновить систему повторным распаковыванием ее установочного архива поверх существующей системы. фактически, не определив источник и меру повреждения сайта, нет гарантии ни того, что это очистит сайт от злостного кода, ни того, что сайт не будет взломан повторно.

по большому счету, то что сайт перестал грузиться, совсем не обязательно значит, что он был взломан. к этому могут быть множество причин, как внутренних, на Вашем сайте, так и внешних, на Вашем сервере. например, сайт может перестать грузиться, если просрочен срок регистрации Вашего домена, или превышен лимит отпущенного места на сервере и т.д.

рекомендую прежде всего обратиться к хостеру, а уж зетем принимать соответствующие решения.
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

Rikh

  • Захожу иногда
  • 123
  • 1 / 0
Re: Взломали сайт
« Ответ #2 : 25.11.2011, 21:36:54 »
Но строчка "Hacked By ***" дурацкая музыка и фото турецкого беовульфа говорят об обратном. Сайт взломали! Я не могу понять как был переписан файл index.php. FTP доступ и доступ к админке целы. Думается что и базу не трогали.
« Последнее редактирование: 25.11.2011, 22:39:23 от Rikh »
*

mohax

  • Давно я тут
  • 901
  • 66 / 3
Re: Взломали сайт
« Ответ #3 : 25.11.2011, 21:43:24 »
Логи сервера смотрите... пароли надеюсь уже поменяли? Какие компоненты каких версий установлены?
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Взломали сайт
« Ответ #4 : 25.11.2011, 21:47:05 »
0 срочно измените и укрепите на более сложные и длинные имеющие к сайту отношения пароли
1 проверьте, не создан ли злоумышленником на Joomla левый супер администратор
2 создайте своего нового суперадминистратора, протестируйте с ним заход на сайт и если он работает в порядке, удалите старого СА, полученного Вами по умолчанию.
3 обратитесь за помощью к хостеру и попросите их помочь Вам найти причину взлома сайта и в его восстановлении.
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

Rikh

  • Захожу иногда
  • 123
  • 1 / 0
Re: Взломали сайт
« Ответ #5 : 25.11.2011, 22:17:25 »
Обнаружил что все сайты на акаунте хостинга взломаны аналогично. FTP ?
*

AlexSmirnov

  • Завсегдатай
  • 1862
  • 272 / 16
  • Ищите и найдете
Re: Взломали сайт
« Ответ #6 : 25.11.2011, 22:39:12 »
Еще раз повторяю, существует множество причин, ведущих к взлому вебсайта. Либо работайте совместно со своим хостером, либо уходите на другой.
# Back the fufalo (особенно ту самую столкершу)! #
# ВАЖНО! Кайфую от удаления присланного в личку спама, почти как от любви (особенно по выходным). #
*

Rikh

  • Захожу иногда
  • 123
  • 1 / 0
Re: Взломали сайт
« Ответ #7 : 25.11.2011, 22:46:22 »
Спасибо, уже работаю.
*

Rikh

  • Захожу иногда
  • 123
  • 1 / 0
Re: Взломали сайт
« Ответ #8 : 26.11.2011, 02:58:13 »
Если кому будет интересно, результаты проведенных работ.
1. Ломали через FTP подменяли index.php (поперли пароль, явно не у меня, доступ есть еще у людей)
2. Сканирование на вирусы результатов не дало.
3. Ставьте файрволы и антивирусы!
Всем спасибо за помощь!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Взломали сайт, что делает код?

Автор Леон

Ответов: 11
Просмотров: 2242
Последний ответ 01.12.2016, 11:58:25
от wishlight
Вирус js.redirector.304

Автор tegos134

Ответов: 1
Просмотров: 1610
Последний ответ 24.08.2016, 22:18:17
от beliyadm
В Head появляется скрипт

Автор Zegeberg

Ответов: 3
Просмотров: 1635
Последний ответ 23.06.2016, 16:07:19
от Zegeberg
Проблемы с правами после смены хостинга

Автор Леон

Ответов: 2
Просмотров: 1568
Последний ответ 10.05.2016, 11:39:36
от Леон
Появляются новые пользователи "Super User" с логи

Автор crcp_kz

Ответов: 9
Просмотров: 3130
Последний ответ 25.04.2016, 11:54:06
от FitMe