Сайт стал медленно загружаться - Безопасность сайтов на Joomla

Здравствуйте. Прошу совета или помощи. Сайт стал нереально медленно загружаться, вчера ещё всё было супер, а сегодня умирает. Хостер пеняет на то, что сайт пытается достучаться до какого-то недоступного сервиса, хотя все функции на сайте работают. CMS Joomla 3. Админ-панель также еле-еле грузит, получается проблемы не именно на морде сайта. В чем может быть проблема?

Ссылка: новогрудок.онлайн

Версия Joomla какая? Возможно, сайт взломан.
Если версия актуальная, попробуйте зайти в админку, отключить все расширения, кроме системных, переключиться на один из родных джумловских шаблонов и посмотреть, как сайт будет грузиться. Потом включать расширения по одному и искать, что именно вызывает тормоза.

Попробуйте выключить cURL и allow_url_fopen на хостинге. Потом в логи загляните.

Версия Joomla какая? Возможно, сайт взломан.
Если версия актуальная, попробуйте зайти в админку, отключить все расширения, кроме системных, переключиться на один из родных джумловских шаблонов и посмотреть, как сайт будет грузиться. Потом включать расширения по одному и искать, что именно вызывает тормоза.

Возможно Версия 3.4.8, а уже есть 3.5.1. Если сейчас обновлю уже поздно, если взломали?

В 3.4.8 - уже устранили уязвимость, но залить шелл могли и раньше. Причин тормозного поведения сайта может быть масса, вслепую никто ничего сказать не сможет. Вам правильно сказали про логи.

Похожая ситуация, сегодня с утра стали медленно загружаться несколько сайтов, находящихся на разных хостингах. Хотя админ. панель открывается нормально без задержек, возможно есть какой-то проверенный сервис для анализа загрузки?

Пример сайта: http://alyans-stroy116.ru/

Попробуйте выключить cURL и allow_url_fopen на хостинге. Потом в логи загляните.

Можно ли это сделать в .htaccess? к php.ini хостер доступ не дает. Или просить это сделать у него?

Хостер ответил allow_url_fopen Выключен, cURL нет возможности отключить. И чё делать ((

Обычно это в панели управления отключается без всякого .htaccess и php.ini. cURL представляет из себя модуль -- его нельзя отключить в .htaccess. Если хостинг настолько беден, что не позволяет изменять основные директивы и отключать/подключать модули... хостинг очень беден.

Хостер ответил allow_url_fopen Выключен, cURL нет возможности отключить. И чё делать ((

Копировать на локалку, отключать (не устанавливать) cURL, отключать allow_url_fopen, закрывать порты и попытаться произвести отладку; менять хостинг -- бедный и несговорчивый. Мог бы и помочь -- не хочет или политика компании не позволяет.

Копировать на локалку, отключать (не устанавливать) cURL, отключать allow_url_fopen, закрывать порты и попытаться произвести отладку; менять хостинг -- бедный и несговорчивый. Мог бы и помочь -- не хочет или политика компании не позволяет.

Я вас понял, спасибо. А что должно дать отключение этих функций? Можете немного объяснить, а то я такой себе профи((

Я вас понял, спасибо. А что должно дать отключение этих функций? Можете немного объяснить, а то я такой себе профи((

Если хостер прав, то после отключения модулей и директив, сайт не будет делать запросы к удалённому ресурсу, который "подвис" -- может быть это частично решит Вашу проблему. Может, в логах ошибок выявится скрипт, который делает эти запросы.  

@burano
Ссылками случайно не торгуете?

По моему вопросу никто не прокомментирует?

Вот, что ответила тех.поддержка хостинга:
"
Отдел технической поддержки хостинга
Здравствуйте!

Данные сайты при запуске обращаются на сторонние ресурсы, которые недоступны и ожидают получения ответа до истечения временного лимита:

php       10799 u0160781    5u  IPv4 1657849461      0t0  TCP 37.140.192.155:53434->217.12.214.248:http (SYN_SENT)
php       10866 u0160781    5u  IPv4 1657850481      0t0  TCP 37.140.192.155:53487->217.12.214.248:http (SYN_SENT)

stat("/var/www/u0160781/data/www/rss116.ru/libraries/legacy/response/response.php", {st_mode=S_IFREG|0555, st_size=6403, ...}) = 0
munmap(0x7f8dcf3bf000, 6403)            = 0
lseek(5, -4096, SEEK_CUR)               = 0
close(5)                                = 0
munmap(0x7f8dcf3be000, 4096)            = 0
socket(PF_INET6, SOCK_DGRAM, IPPROTO_IP) = 5
close(5)                                = 0
socket(PF_NETLINK, SOCK_RAW, 0)         = 5
bind(5, {sa_family=AF_NETLINK, pid=0, groups=00000000}, 12) = 0
getsockname(5, {sa_family=AF_NETLINK, pid=24109, groups=00000000}, [12]) = 0
sendto(5, "\24\0\0\0\26\0\1\3\n\327)W\0\0\0\0\0\0\0\0", 20, 0, {sa_family=AF_NETLINK, pid=0, groups=00000000}, 12) = 20
recvmsg(5, {msg_name(12)={sa_family=AF_NETLINK, pid=0, groups=00000000}, msg_iov(1)=[{"0\0\0\0\24\0\2\0\n\327)W-^\0\0\2\10\200\376\1\0\0\0\10\0\1\0\177\0\0\1"..., 4096}],
msg_controllen=0, msg_flags=0}, 0) = 948
recvmsg(5, {msg_name(12)={sa_family=AF_NETLINK, pid=0, groups=00000000}, msg_iov(1)=[{"@\0\0\0\24\0\2\0\n\327)W-^\0\0\n\200\200\376\1\0\0\0\24\0\1\0\0\0\0\0"..., 4096}],
msg_controllen=0, msg_flags=0}, 0) = 192
recvmsg(5, {msg_name(12)={sa_family=AF_NETLINK, pid=0, groups=00000000}, msg_iov(1)=[{"\24\0\0\0\3\0\2\0\n\327)W-^\0\0\0\0\0\0", 4096}], msg_controllen=0, msg_flags=0}, 0) = 20
close(5)                                = 0
socket(PF_INET, SOCK_STREAM, IPPROTO_IP) = 5
fcntl(5, F_GETFL)                       = 0x2 (flags O_RDWR)
fcntl(5, F_SETFL, O_RDWR|O_NONBLOCK)    = 0
connect(5, {sa_family=AF_INET, sin_port=htons(80), sin_addr=inet_addr("217.12.214.248")}, 16) = -1 EINPROGRESS (Operation now in progress)

Для решения данного вопроса вам необходимо произвести оптимизацию кода сайта, обратившись к разработчикам вашего сайта или на тематические ресурсы. "

Кстати, попробуйте виджет вконтакта отключить.

FANFyR, откройте Блокнотом libraries/legacy/response/response.php и посмотрите, нет ли там чего подозрительного.

@burano
Ссылками случайно не торгуете?

Нет, а что такое?

burano, у Вас сайт, конечно, чрезмерно перегружен всевозможными расширениями. Каталог, баннеры, виджеты, галерея... А хостинг, судя по всему, слабенький. Тариф за 100 руб. в месяц?
И почему у Вас нет robots.txt и sitemap?

burano, у Вас сайт, конечно, чрезмерно перегружен всевозможными расширениями. Каталог, баннеры, виджеты, галерея... А хостинг, судя по всему, слабенький. Тариф за 100 руб. в месяц?
И почему у Вас нет robots.txt и sitemap?

Хостинг тут, как видно, не причем. Тариф дороже, но всё же. Проблема в модулях/плагинах/скриптах, но вот как найти.
robots.txt и sitemap разве как-то влияет на скорость загрузки сайта?

FANFyR, откройте Блокнотом libraries/legacy/response/response.php и посмотрите, нет ли там чего подозрительного.

Ничего подозрительного не обнаружил

Хостинг тут, как видно, не причем.

Еще как причем, если нет желания сайт оптимизировать то железом это выравнивают (ОЗУ и ЦПУ)

Еще как причем, если нет желания сайт оптимизировать то железом это выравнивают (ОЗУ и ЦПУ)

Я так пишу, потому что, если попробовать загрузить несуществующую страницу, то 404 ошибка залетает сразу, без задержек + есть сайт на поддомене, так там все работает нормально, а значит хостинг не причем.

Я так пишу, потому что, если попробовать загрузить несуществующую страницу, то 404 ошибка залетает сразу, без задержек + есть сайт на поддомене, так там все работает нормально, а значит хостинг не причем.

cURL отключили?

По моему вопросу никто не прокомментирует?

СМ выше + allow_url_fopen отключили?
...
Чего флеймим?

Проверь есть ли у тебя директория /plugins/system/model или в админке плагины посмотри system-model. Отключи - удали.

Проверь есть ли у тебя директория /plugins/system/model или в админке плагины посмотри system-model. Отключи - удали.

Что за живность?

Что за живность?

Что не ясно? всё же подробно написал.

Что не ясно? всё же подробно написал.

Хм, милчеловек, работает. Спасибо огромное. Что за плагин такой, чтобы знать? Почему грузил так? Объясните пожалуйста

http://joomlaforum.ru/index.php/topic,327307.new.html. Походу хакеры ставили плагин, который что-то тянул, а потом неоткуда стало тянуть. В  любом случае это взлом.

Там еще доктор веб злостно на источник откуда тянется ругается.

Не знаю что и откуда, но это херовина знатно нервы потрепала.

Была обнаружена проблема с плагином Section , находится /plugins/system/section/section.php , отключение через админку или удаление этого файла решило проблему с медленной загрузкой сайта