Несанкционированный форум "спрятанный" на сайте. - Безопасность сайтов на Joomla

Добрый вечер.
Некоторое время назад нам стали приходить с хостинга письма о том, что у нас перегрузки и сайт могут отключить.
Наш сайт находится на управление сторонней организации, которая занимается SEO и оказывает поддержку, они же сайт и разрабатывали. Они связались с хостингом, но вопрос не решился.
"пробивая" сайт через Яндекс, мы наткнулись на ... ФОРУМ. по адресу http://НАШСАЙТ.ru/templates/ Фото ниже.
Испытали шок. Написали в службу поддержки, написали кодерам/программистам. Ждём ответы.
Не понятно КАК такое технически могло произойти и где искать виновного.
Также, возможно, кто-то знает, чем может быть чревато для нашего сайта и наших клиентов такое ... подселение?

жесть...
Страшного немного, форум убрать можно, интересно как сайт продвигали и разрабатывали... А форум не видели.
Напишите чем все кончится.

Карта сайта есть?

судя по тому что хостинг завопил только как 2.5 недели, и посмотрев этот форум, который предлагает разного рода программа из разряда "накрути себе друзей вконтакте" - сидят он тут недолго. вопросов много.... а тут ещё эти праздники.
Карты сайта нет. Через ftp сами найти ничего не смогли. кодеры в отгуле до понедельника.... жесть)

Было бы любопытно взглянуть на список установленных на этом сайте расширений. Нутром чую те горе СЕО-шники навтыкали варезных. Вы сами можете вспомнить хотя бы на нетехническом языке, какие именно задачи (говоря на техническом парлансе - функции или функционал) заказывали для своего веб сайта?

Сбросьте нам ссылку на свой веб сайт. Возможно, по исходному коду удастся что-либо высмотреть.

Карты сайта нет.

Странные сеошники. Везде пишут, что карта сайта нужна для SEO.
Хотя если задумывалось сеошниками прятать свои ссылки продвигаемого сайта,
то понятно причина отсутствия карты на сайте.

а сам форум в папке есть?
если есть то удалите его и посмотрите в конфиг где бд и её удалите тоже
а из случая так ни чего страшного просто вас взломали и дорвей прицепили, впрочем все как всегда, правда последнее время меньше привязывают, ну а раньше каждый второй взломанный сайт нес на себе такие сюрпризы

Было бы любопытно взглянуть на список установленных на этом сайте расширений. Нутром чую те горе СЕО-шники навтыкали варезных. Вы сами можете вспомнить хотя бы на нетехническом языке, какие именно задачи (говоря на техническом парлансе - функции или функционал) заказывали для своего веб сайта?

Сбросьте нам ссылку на свой веб сайт. Возможно, по исходному коду удастся что-либо высмотреть.

Куда можно выслать? скажите электронку. Спасибо.

Alexey72a, дайте в личку контакты ваших СЕО-шников! на всяк случай в черный список свой занесу, ок? тут ежу понятно, откуда ноги выросли, детский сад лепить не надо))) варезные расширения? хаха))) нуну...

Расскажите в двух словах непросвящённым насколько неправильная и некорректная работа сеошников могла привести к таким результатам и чем это грозит всё-таки в перспективе? Мы не хотим чтобы в один прекрасный день сайт упал на веки вечные и не встал или был скажем забанен поисковиками.
Кстати, результатами SEO мы в целом довольны.

ПО каким-то причинам я не могу на форуме отправлять личных сообщений...

до 10 сообщений не можете...

Расскажите в двух словах непросвящённым насколько неправильная и некорректная работа сеошников могла привести к таким результатам и чем это грозит всё-таки в перспективе? Мы не хотим чтобы в один прекрасный день сайт упал на веки вечные и не встал или был скажем забанен поисковиками.
Кстати, результатами SEO мы в целом довольны.

если сеошники поставили форум (даю 90%), то скорее всего для увеличения кол-ва страниц - как результат, они поимеют больше мест для продажи ссылок, ежу понятно, что форум никак нельзя показывать!!  а то что вы довольны результатами SEO - так это скорее всего отталкиваетесь от нулевых позиции?))) ну и далее как повезет с ПС - может и не забанят, если толково будут ссылки продаваться, но вот в чем вопрос - оно вам это надо? это как если у вас есть личное авто и дядя Вася - автослесарь с соседнего гаража - поставил вам турбину (сиречь немного поднял вас в выдаче ПС), теперь вы делаете всех на светофоре, но хитрый дядя Вася еще приварил вам сзади тележку и на ней таксует (сиречь форум), но вам ничего не говорит, а чтоб вы не спалили дядю Васю, он убрал зеркала заднего вида (сиречь карта сайта) с поянсением - накой она вам, вы теперь ведь шумахер!!
больше не вижу, ради чего вообще в принципе нужен ФОРУМ на корпоративном сайте!! только для продажи ссылок с него!

сеошники отношение к форуму могут не иметь ни какого

@ flyingspook,

форум, который предлагает разного рода программы из разряда "накрути себе друзей вконтакте"

мне лично это указывает, что здесь действительно отлично подходит иллюстрация с ремонтом машины в гараже, описанная в ответе нр 12 verstalshik-ом.

Если автор этой темы ни сном ни духом не ведает об этом форуме и не может его администрировать (на что указывает невозможность на том форуме отправлять личные сообщения), то у меня лично это сразу включает красную сигнальную лампу. Фактически, если создание форума не входило в тех спецификации веб сайта при его разработке, то это просто беспрецендентно. Я такого еще не встречал.

@ flyingspook,

мне лично это указывает, что здесь действительно отлично подходит иллюстрация с ремонтом машины в гараже, описанная в ответе нр 12 verstalshik-ом.

Если автор этой темы ни сном ни духом не ведает об этом форуме и не может его администрировать (на что указывает невозможность на том форуме отправлять личные сообщения), то у меня лично это сразу включает красную сигнальную лампу. Фактически, если создание форума не входило в тех спецификации веб сайта при его разработке, то это просто беспрецендентно. Я такого еще не встречал.

Вам отписался заказчик сайта, руководитель. Никто из компании про этот форум не знал и никто о нём не просил уж точно. Вопросов действительно много, поэтому хотелось бы разобраться, потому что программисты говорят одно, но уж больно ситуация непонятная и действительно беспрецедентная, уж сколько мы сайтов делали (пусть как заказчики, но представление о структуре имеем), много разных чп было, но такое - впервые, мы сначала вообще своим глазам не поверили. Название сайта не выкладываем, чтобы потом в поисковиках клиенты/конкуренты на этот форум не вышли и не узнали наши слабые места так сказать)

Для начала смените доступы к хостингу, базе, ftp, после этого отправляйте SEOшников в далёкое пешее, на 90% - их лапки здесь побывали, после этого наймите стороннего разработчика, пусть внимательно посмотрит что делали с сайтом, почистит всё и смените "программистов".

из здесь присутствующих кто-нибудь готов взяться посмотреть сайт и пообщаться? или это надо тему в спец. разделе создавать?
И вообще насколько правильно совмещать поддержку сайта (у нас работы по поддержке - минимальные, на час работы в месяц если без форс-мажоров) и SEO в одном лице?

Посмотреть/пообщаться это одно, исправить - совершенно другое.
В скайп стукните.

Кстати, один щикотливый но фундаментальный для все вовлеченных вопрос: в порядке ли фанансовая сторона Вашего начального заказа по веб сайту? Я имею в виду, что если Вы не заплатили по счету, и сайт еще как таковой не был подобающим образом сдан от тех, кто его разрабатывал в Ваши руки, то о сайте может быть вообще стоит забыть, до тех пор пока не состоится полная выплата за сайт/передача веб сайта?

Сайт работает более года. Вся оплата в полном объёме была сделана в срок и акт подписан. и много сверх того уже оплачено за продвижение. и платим исправно. В этом мы как часы.