0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 885 Просмотров
*

zzzan

  • Захожу иногда
  • 11
  • 0
у нас новостной портал. у новости, к примеру, должен быть такой URL http://сайт.ру/новость
при клике на эту новость приписывается еще такой URL http://x.vindicosuite.com/click/fbfpc=1;v=5;m=3;l=401071;c=776283;b=3368032;dct=http%3A

т.е. получается вот так http://x.vindicosuite.com/click/fbfpc=1;v=5;m=3;l=401071;c=776283;b=3368032;dct=http%3A/http://сайт.ру/новость и естественно страница недоступна

и как то это все через раз происходит, один раз одна статья не открывается, другой раз другая

проверяла сайт на вирусы - ничего нет
у себя тоже делала проверку - было 2 вируса
чистила кэш в браузере
так происходит не только на моем компьютере
может какой то компонент такое вытворяет

буду благодарна хоть маленькому намеку что с этим делать
*

flyingspook

  • Moderator
  • 3620
  • 236
сначала смотрите htaccess
случайно artiosef  установлен на сайте?
*

zzzan

  • Захожу иногда
  • 11
  • 0
сначала смотрите htaccess
случайно artiosef  установлен на сайте?
не знаю что именно там смотреть, но строки с этим дурацким адресом в .htaccess нет.
Artio JoomSEF - не установлен. установлен sh404SEF. но он не включен
*

draff

  • Практически профи
  • 2773
  • 172
  • step by step
Версия Joomla актуальная ?
Отключить сторонние плагины, модули, для установления области поиска вируса. Сканер айболит в помощь
Удалю вирус с сайта. Тема в коммерческом разделе
Создам плагин , модуль под заказ для VirtueMart , JoomShopping
*

zzzan

  • Захожу иногда
  • 11
  • 0
Версия Joomla актуальная ?
Отключить сторонние плагины, модули, для установления области поиска вируса. Сканер айболит в помощь
ай-болит сканирует уже несколько суток.
версия Joomla актуальная
я отключила JavaScript в браузере и перенаправления нет. что это значит? где искать? может можно быстрее найти. у нас очень много файлов. сканироваться будет еще неделю. теряем посетителей
*

ChaosHead

  • Профи
  • 4744
  • 398
Можно взять две резервные копии до проблемы и после. Распаковать у себя на компьютере и TotalCommander-ом прогнать и посмотреть какие файлы изменились и что в них. Там такой плагин есть синхронизации каталогов.
Хотя встречал даже троян, который изменял материалы в базе данных, но это скорее редкость.

Либо спеца тут поищите в разделе предлагаю работу.

Айболит не должен на самом деле сутки проверять. Там на так много файлов.

Если вы отключаете скрипты и проблема исчезает, значит это говорит о том, что в сайт встраивается вредоносный скрипт. Однако проверьте с нескольких компьютеров.
« Последнее редактирование: 07.04.2015, 19:33:04 от ChaosHead »
*

zzzan

  • Захожу иногда
  • 11
  • 0
резервная копия только одна - после взлома
у меня 154тыс файлов - айболит еще недели две будет сканировать
*

SeBun

  • Практически профи
  • 3154
  • 193
  • @SeBun48
резервная копия только одна - после взлома
у меня 154тыс файлов - айболит еще недели две будет сканировать
Вам не нужно сканировать всю резервную копию, можно ограничится сканированием файлов движка. Ну и не факт еще, что айболит найдет код (если сигнатуры ему неизвестны, то что вы от него ожидаете?).

Знаете, лично я к таким вещам, как взлом, отношусь весьма трепетно, если так можно выразится. И не доверяю никаким файлам. Пару раз на старых версиях поднимал сайт заново - сносил все к чертям, ставил новую версию Joomla и переносил шаблон, базу и файлы (картинки), которые предварительно проверял программами поиска малвари, шеллов и т.п. Не воспринимайте это как совет, я просто поделился своим взглядом на подобные вещи.
Оказываю услуги по Joomla | Миграция на Joomla 3.x | Сопровождение | IT-аутсорсинг
*

zzzan

  • Захожу иногда
  • 11
  • 0
vipiusss, у меня почему-то нет возможности отправлять здесь личные сообщения. честно говоря сайт стремно давать незнакомому человеку))
может подскажите где бы вы искали? смотрела во всех файлах шаблона.

sebun, файлы движка это в какой папке?
*

vipiusss

  • Профи
  • 5618
  • 322
  • Круглая ава-зло!
может подскажите где бы вы искали? смотрела во всех файлах шаблона.

везде бы искал.и с сайтом без базы данных ничего не возможно сделать даже имея архив сайта на руках, а вы даёте архив, я прогоню его на наличие кода.

и я не предлагаю вам вернуть архив исправленный и ставить, я укажу где оно (если найду) и вы у себя исправите.
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

zzzan

  • Захожу иногда
  • 11
  • 0
vipiusss, ок. куда вам выслать?
*

vipiusss

  • Профи
  • 5618
  • 322
  • Круглая ава-зло!
напишу в личку почту щас
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

И всё-таки какой CHMOD выставлять?

Автор fedya

Ответов: 34
Просмотров: 40456
Последний ответ 09.03.2017, 09:32:07
от SeBun
Какой то код прописался в entry.php?

Автор aslanamirov

Ответов: 10
Просмотров: 496
Последний ответ 23.04.2016, 15:53:55
от flyingspook
Вчерась заразился какой-то кАкой "statcounter.345.pl"

Автор flat4er

Ответов: 14
Просмотров: 2535
Последний ответ 26.02.2012, 13:02:49
от flyingspook
Внутри каждой страницы сайта есть чужеродный код. Как отследить на какой IP обращается сайт для полу

Автор Roman_G

Ответов: 13
Просмотров: 3718
Последний ответ 24.09.2010, 15:30:36
от tbhost
Какой FTP клиент надежнее?

Автор Zasada

Ответов: 7
Просмотров: 2515
Последний ответ 10.05.2010, 00:17:23
от wishlight