Некоторые страницы начали выдавать ошибку 404 - Безопасность сайтов на Joomla

Всем привет!
Случилась какая-то страшная вещь. Некоторые страницы на сайте начали выдавать ошибку 404.
Причем случилось это внезапно, а час назаад работало. Посмотрел файлы в корне - изменений нет приличное время. Сделал бекап месячной давности, проблема исчезла. Но что это могло быть?

Бекап прожил недолго. Буквально через несколько минут картина повторилась.

Залейте бекап на локальный сервер, скачайте скрипт ай-болит и проверьте в параноидальном режиме. Скорее всего сайт был заражен (в том числе и бекап), через назначенное время скрипт активируется (не совсем так, но для простоты будем считать, что пришло время использования).

Залейте бекап на локальный сервер, скачайте скрипт ай-болит и проверьте в параноидальном режиме. Скорее всего сайт был заражен (в том числе и бекап), через назначенное время скрипт активируется (не совсем так, но для простоты будем считать, что пришло время использования).

Сделал. Итоги печальны.
Скажите, содержимое папки public_html/administrator/tmp/ можно удалить или нет?
Удалил ее содержимое. Там находились установочные файлы, среди которых айболит нашел уязвимости.
Пока что прошел час и никаких ошибок на сайте не появлялось. Посмотрим, что будет дальше.

Сделал. Итоги печальны.

С чего такие выводы?

В папке tmp должен остаться пустой файл index.html, остальное можно удалить.

С чего такие выводы?

В основном были ошибки и уязвимости как раз в той папке, про которую я сказал.

После ее очистки, число ошибок уменьшилось вдвое, но все равно остались.

Сводный отчет
Мобильных редиректов   1
Вредоносных скриптов   22
Файлов больших Пропущенных   6
Файлов Скрытых   1
Рекламных ссылок и кодов   1

После ее очистки, число ошибок уменьшилось вдвое, но все равно остались.

Значит проходите дальше по выдаче айболита и проверяйте каждый файл, который ему не понравился. Не забывайте, что он может выдавать ложное срабатывание, например, на файлы, где используется cURL, eval, base64 и др. Ну и напоследок - после того, как почистите сайт от зловредов, задумайтесь о его защите (будем надеяться, что залитые шеллы вы найдете и удалите). А защита - это целый комплекс работ, в том числе и обновление ядра, компонентов, запрет опасных функций, мониторнг файловой системы и т.д.

А версия Joomla какая?