Взламывают каждое утро

  • 9 Ответов
  • 283 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

*

Оффлайн wnwerg

Взламывают каждое утро
« : 26.03.2017, 13:41:07 »
Здравствуйте!
 
Версия Joomla 2.5.28.
Сайт был весь заражен вирусами. Вылечил его полностью, перенес на новый хостинг, который автоматически удаляет вирусы при загрузке их на хостинг.

Каждое утро на сайт загружается какая-то вирусня, в результате которой антивирус хостера автоматически удаляет index.php или папку include.

Как закрыть возможность этой уязвимости? Сайт носит информационный характер, обновлять и т.д. не вариант.

Спасибо.

*

Оффлайн voland

  • ********
  • 9334
  • [+]520 / [-]101
  • СКАЙП утерян! Пишите в телеграм @volandku
    • Просмотр профиля
    • webstudio.pro
Re: Взламывают каждое утро
« Ответ #1 : 26.03.2017, 13:43:41 »
Возможно не полностью.
Но если уж совсем невозможно обновить\починить - перенесите на хостинг, которые автоматически не позволяет заражать.. (ютекс в подписи).

Re: Взламывают каждое утро
« Ответ #2 : 26.03.2017, 15:23:03 »
Или анализируйте логи, что происходит на сайте с каждым повторным заражением, можно воспользоваться совместно с анализом изменяющихся файлов.

*

Оффлайн wnwerg

Re: Взламывают каждое утро
« Ответ #3 : 26.03.2017, 16:59:14 »
А просто закрыть возможнсть изменения файлов сайта можно сделать?

*

Оффлайн voland

  • ********
  • 9334
  • [+]520 / [-]101
  • СКАЙП утерян! Пишите в телеграм @volandku
    • Просмотр профиля
    • webstudio.pro
Re: Взламывают каждое утро
« Ответ #4 : 26.03.2017, 17:07:22 »
А просто закрыть возможнсть изменения файлов сайта можно сделать?
Можно. Это называется HTML
Делайте сайт без движка и без поддержки php

*

Оффлайн AlekVolsk

Re: Взламывают каждое утро
« Ответ #5 : 26.03.2017, 17:14:20 »
А просто закрыть возможнсть изменения файлов сайта можно сделать?
файловые права на весь сайт 444

*

Оффлайн wnwerg

Re: Взламывают каждое утро
« Ответ #6 : 26.03.2017, 17:32:30 »
файловые права на весь сайт 444
Тоже гуглил такой вариант. Применил. Через пару дней отпишусь :).


*

Оффлайн wnwerg

Re: Взламывают каждое утро
« Ответ #8 : 27.03.2017, 12:54:35 »
Патчи то все стоят? Версия php не ниже 5.4 (лучше 5.6). Хотя не долечили.
патчи никакие не ставил(где почитать о них?), Joomla сток+пару модулей. Вылечил полностью, уже дорвеи не загружают, но видимо грабером ломают каким-то автоматизированно.

ПС Поставил права 444, проблема вроде ушли.
Только что проверил, не ушли. Все время через папку includes ломают.
« Последнее редактирование: 27.03.2017, 13:05:58 от wnwerg »