взломали сайт Joomla 3

0 Пользователей и 1 Гость просматривают эту тему.
  • 18 Ответов
  • 795 Просмотров
*

juvemen

  • Осваиваюсь на форуме
  • ***
  • 93
  • 0
взломали сайт Joomla 3
« : 21.01.2016, 03:04:53 »
В общем сайт не открывается в браузере, даже не могу войти в админку site.ru/administrator  В хостинге в корневом каталоге хакеры оставили файлы при открытии показывает надпись в браузере Hacked By AlfabetoVirtual и Hacked By Prosox, как ребят восстановить сайт ?

*

voland

  • Профи
  • ********
  • 9378
  • 421
  • СКАЙП утерян! Пишите в телеграм @volandku
Re: взломали сайт Joomla 3
« Ответ #1 : 21.01.2016, 03:06:55 »
Читать раздел или оплачивать работу

*

wishlight

  • Профи
  • ********
  • 3593
  • 220
  • skype aqaus.com
Re: взломали сайт Joomla 3
« Ответ #2 : 21.01.2016, 03:38:15 »
Или откатится к началу декабря, если обновлений не было, перед этим очистив директорию сайта и обновится. Или лечить. Сканер ai-bolit в помощь.

*

juvemen

  • Осваиваюсь на форуме
  • ***
  • 93
  • 0
Re: взломали сайт Joomla 3
« Ответ #3 : 21.01.2016, 11:01:10 »
Или откатится к началу декабря, если обновлений не было, перед этим очистив директорию сайта и обновится. Или лечить. Сканер ai-bolit в помощь.

Спасибо за помощь, проверил сканером aibolit нашел около 20 вредоносных кодов, я как понимаю по указаным путям надо удалить их ? Иеё не совсем понял что вы написали (Или откатится к началу декабря, если обновлений не было, перед этим очистив директорию сайта и обновится)

*

winstrool

  • Завсегдатай
  • *****
  • 758
  • 39
  • Свободен для работы
Re: взломали сайт Joomla 3
« Ответ #4 : 21.01.2016, 11:14:00 »
Спасибо за помощь, проверил сканером aibolit нашел около 20 вредоносных кодов, я как понимаю по указаным путям надо удалить их ? Иеё не совсем понял что вы написали (Или откатится к началу декабря, если обновлений не было, перед этим очистив директорию сайта и обновится)
Не весь код показанный является вредоносным, айболит также показывает ложные срабатывания
Вылечу ваш сайт от заразы!
Хочешь проверить свой самописный модуль на баги? пожалуйста! предварительно ознакомтесь с правилами!

Мониторинг обменных пунктов WebMoney по выгодным условиям

*

Taatshi

  • Support Team
  • *****
  • 4782
  • 452
Re: взломали сайт Joomla 3
« Ответ #5 : 21.01.2016, 12:21:17 »
juvemen, сравните найденные файлы с аналогичными из установочного дистрибутива.

Айболит находит не все вредоносные файлы - как доискивать - каждый выкручивается как может.

В Вашем случае обязательно нужно найти бэкдор - файл, через который левые люди получают доступ к серверу.

Не забудьте поменять все пароли - скорее всего, у Вас увели пароль на FTP.

И проверьте компьютер антивирусом.

ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3  /  ОТЗЫВЫ 
Минимальная ставка за платные услуги 1000 рэ Связь: telegram - Taatshi, почта - Taatshi на яндексе.

*

juvemen

  • Осваиваюсь на форуме
  • ***
  • 93
  • 0
Re: взломали сайт Joomla 3
« Ответ #6 : 21.01.2016, 12:26:33 »
juvemen, сравните найденные файлы с аналогичными из установочного дистрибутива.

Айболит находит не все вредоносные файлы - как доискивать - каждый выкручивается как может.

В Вашем случае обязательно нужно найти бэкдор - файл, через который левые люди получают доступ к серверу.

Не забудьте поменять все пароли - скорее всего, у Вас увели пароль на FTP.

И проверьте компьютер антивирусом.


К примеру на старом сайте обнаружено 8 вредоносных кодов, после взлома обнаружил 20 штук, если поэкспериментировать удалить коды новые появившийся  (12 шт)


*

juvemen

  • Осваиваюсь на форуме
  • ***
  • 93
  • 0
Re: взломали сайт Joomla 3
« Ответ #8 : 21.01.2016, 16:54:12 »
Вы должны разбираться, что удаляете, чтобы не навредить сайту.

Кароче сделал откат с 1-го января, зараюотал, сейчас буду чистить его отвирусняка, да и посоветуйте еще чес можно предотвартить взлом ?


*

juvemen

  • Осваиваюсь на форуме
  • ***
  • 93
  • 0
Re: взломали сайт Joomla 3
« Ответ #10 : 21.01.2016, 21:28:43 »
Вовремя обновляться и ставить расширения только с официальных источников.
Обновляюсь через админку, выдает такую ошибку    1060 Duplicate column name 'extra_query' SQL=ALTER TABLE `i1cuk_update_sites` ADD COLUMN `extra_query` VARCHAR(1000) DEFAULT '';

*

flyingspook

  • Moderator
  • *****
  • 3610
  • 236
Re: взломали сайт Joomla 3
« Ответ #11 : 21.01.2016, 21:33:56 »
Обновляюсь через админку, выдает такую ошибку    1060 Duplicate column name 'extra_query' SQL=ALTER TABLE `i1cuk_update_sites` ADD COLUMN `extra_query` VARCHAR(1000) DEFAULT '';
ругается то что есть колонка, попробуйте полечить бд в админке, а вообще вам надо разобраться почему он её не перезаписывает

*

juvemen

  • Осваиваюсь на форуме
  • ***
  • 93
  • 0
Re: взломали сайт Joomla 3
« Ответ #12 : 21.01.2016, 21:44:00 »
Обновилась

*

juvemen

  • Осваиваюсь на форуме
  • ***
  • 93
  • 0
Re: взломали сайт Joomla 3
« Ответ #13 : 21.01.2016, 21:46:23 »
ругается то что есть колонка, попробуйте полечить бд в админке, а вообще вам надо разобраться почему он её не перезаписывает

Ха)) кароч обновилась она, не смотря на этот баг ))



*

flyingspook

  • Moderator
  • *****
  • 3610
  • 236
Re: взломали сайт Joomla 3
« Ответ #16 : 21.01.2016, 21:51:34 »
Кнопка "Исправить базу" не помогает?
так про нее выше и написал

*

juvemen

  • Осваиваюсь на форуме
  • ***
  • 93
  • 0
Re: взломали сайт Joomla 3
« Ответ #17 : 21.01.2016, 21:56:17 »
Обновилось, пошло, спасибо всем за помощь друзья