0 Пользователей и 1 Гость просматривают эту тему.
  • 18 Ответов
  • 485 Просмотров
*

Алексей Лоскутов

  • Новичок
  • 20
  • 0 / 0
Какая то странность?
« : 15.06.2019, 12:45:58 »
Здравствуйте!
Я не понимаю, может кто сталкивался с таким?
Работает сайт, но периодически: может раз в месяц, может раз в 2 месяца, а бывает что 2 раза в месяц, переименовываются файлы: index.php в 1.index.php, а configuration.php в 1.configuration.php...
Я не пойму! То ли вирус (ОТКУДА?), то ли взломали меня?
Может кто сталкивался с таким и подскажет?
*

draff

  • Живу я здесь
  • 4054
  • 270 / 7
  • Ищу работу
*

Алексей Лоскутов

  • Новичок
  • 20
  • 0 / 0
Re: Какая то странность?
« Ответ #2 : 15.06.2019, 12:49:02 »
При обновление Joomla.
В смысле "при обновлении joomla"?
*

Гоша_Компьютерный

  • Осваиваюсь на форуме
  • 26
  • 10 / 0
  • sitogon
Re: Какая то странность?
« Ответ #3 : 15.06.2019, 13:25:15 »
Может , и взломали
Проверьте сайт на вирусы с помощью, например, ai bolit

При обновлении переименования файлов быть не должно
Я мыслю, значит я существую
*

draff

  • Живу я здесь
  • 4054
  • 270 / 7
  • Ищу работу
Re: Какая то странность?
« Ответ #4 : 15.06.2019, 14:21:59 »
В смысле "при обновлении joomla"?
Да я перепутал, это в папке /logs файлы переименовываются похожим стилем
/logs/1.error.php and /logs/1.joomla_update.php
*

pavel2950

  • Захожу иногда
  • 171
  • 2 / 0
Re: Какая то странность?
« Ответ #5 : 15.06.2019, 14:35:11 »
Может , и взломали
Проверьте сайт на вирусы с помощью, например, ai bolit

При обновлении переименования файлов быть не должно
это попробуйте как вам посоветовали.


И вспомните ваши друзья имеют доступ к нему (шутка похожа от них  ;) )?
Поменяйте пароли к сайту и ftp.
*

dmtn

  • Захожу иногда
  • 336
  • 22 / 1
Re: Какая то странность?
« Ответ #6 : 15.06.2019, 16:28:59 »
задайте этот вопрос хостеру, они точно должны знать , на 90% уверен  - это их рук дела
*

Алексей Лоскутов

  • Новичок
  • 20
  • 0 / 0
Re: Какая то странность?
« Ответ #7 : 16.06.2019, 11:20:54 »
задайте этот вопрос хостеру, они точно должны знать , на 90% уверен  - это их рук дела
а смысл им? компания вроде не мелкая  - мажордомо...
*

wishlight

  • Живу я здесь
  • 4509
  • 268 / 1
  • 300 руб очень быстрый хостинг в ЕС
Re: Какая то странность?
« Ответ #8 : 16.06.2019, 11:42:56 »
Прочешите в общем ai-bolit и мажордомо не мелкая, но с своими нюансами. Общались с ними как-то.
*

Алексей Лоскутов

  • Новичок
  • 20
  • 0 / 0
Re: Какая то странность?
« Ответ #9 : 16.06.2019, 12:13:47 »
Прочешите в общем ai-bolit и мажордомо не мелкая, но с своими нюансами. Общались с ними как-то.

Проверил....
Вредоносного кода не обнаружено....

Отчет:
Сканер не выявил проблем безопасности с сайтом.
Рекомендуем также
проверить файлы сайта сканером AI-BOLIT на хостинге
установить превентивную защиту от взлома, чтобы исключить взлом и заражение сайта в будущем
заказать комплексную диагностику сайта у специалистов компании «Ревизиум»

Опасный код на странице   ✔   Проблем не обнаружено
Вирусы в скриптах   ✔   Проблем не обнаружено
Вставки с опасных сайтов   ✔   Проблем не обнаружено
Сайт в базе вредоносных   ✔   Проблем не обнаружено
Редиректы   ✔   Проблем не обнаружено
Ошибки страницы   ✔   Проблем не обнаружено
Вставки с неизвестных сайтов   ✔   Проблем не обнаружено
Ресурсы с внешних сайтов   ✔   Проблем не обнаружено
Ошибки загрузки ресурсов   ✔   Проблем не обнаружено
Внешние ссылки   ✔   Проблем не обнаружено
Дополнительная информация
Окончание регистрации домена   ✔   2020-04-01, 289 дней
Время генерации / загрузки / DOM Ready   ✔   0.796s / 0.823s / 1.128s
Ошибки на странице   ✔   —
Ошибки Javascript   ✔   —
IP / NS сервера      78.108.80.76 / NS: ns.majordomo.ru, ns2.majordomo.ru, ns3.majordomo.ru, emx.mail.ru
CMS      Joomla
*

voland

  • Легенда
  • 10562
  • 563 / 111
  • Эта строка съедает место на вашем мониторе
Re: Какая то странность?
« Ответ #10 : 16.06.2019, 13:09:55 »
Проверил....
Вредоносного кода не обнаружено....

Отчет:
Сканер не выявил проблем безопасности с сайтом.
Рекомендуем также
проверить файлы сайта сканером AI-BOLIT на хостинге
установить превентивную защиту от взлома, чтобы исключить взлом и заражение сайта в будущем
заказать комплексную диагностику сайта у специалистов компании «Ревизиум»

Опасный код на странице   ✔   Проблем не обнаружено
Вирусы в скриптах   ✔   Проблем не обнаружено
Вставки с опасных сайтов   ✔   Проблем не обнаружено
Сайт в базе вредоносных   ✔   Проблем не обнаружено
Редиректы   ✔   Проблем не обнаружено
Ошибки страницы   ✔   Проблем не обнаружено
Вставки с неизвестных сайтов   ✔   Проблем не обнаружено
Ресурсы с внешних сайтов   ✔   Проблем не обнаружено
Ошибки загрузки ресурсов   ✔   Проблем не обнаружено
Внешние ссылки   ✔   Проблем не обнаружено
Дополнительная информация
Окончание регистрации домена   ✔   2020-04-01, 289 дней
Время генерации / загрузки / DOM Ready   ✔   0.796s / 0.823s / 1.128s
Ошибки на странице   ✔   —
Ошибки Javascript   ✔   —
IP / NS сервера      78.108.80.76 / NS: ns.majordomo.ru, ns2.majordomo.ru, ns3.majordomo.ru, emx.mail.ru
CMS      Joomla
Это вы что\где\как проверили?
*

wishlight

  • Живу я здесь
  • 4509
  • 268 / 1
  • 300 руб очень быстрый хостинг в ЕС
Re: Какая то странность?
« Ответ #11 : 16.06.2019, 15:52:30 »
ресканом проверили... а не айболитом.
*

Алексей Лоскутов

  • Новичок
  • 20
  • 0 / 0
Re: Какая то странность?
« Ответ #12 : 16.06.2019, 17:16:33 »
ресканом проверили... а не айболитом.

Айболит у меня крутился, крутился, да и выдал 502 бэд гэтвэй... на сайте разработчика айболита написали, что если скрипт не работает, то можно проверить ресканом... это типа их он лайн сервис...
*

voland

  • Легенда
  • 10562
  • 563 / 111
  • Эта строка съедает место на вашем мониторе
Re: Какая то странность?
« Ответ #13 : 16.06.2019, 17:23:32 »
Айболит у меня крутился, крутился, да и выдал 502 бэд гэтвэй... на сайте разработчика айболита написали, что если скрипт не работает, то можно проверить ресканом... это типа их он лайн сервис...
Как он может крутиться в консоли?
*

ProtectYourSite

  • Завсегдатай
  • 1889
  • 103 / 4
  • Безопасность вебсайтов
Re: Какая то странность?
« Ответ #14 : 16.06.2019, 18:37:30 »
Скачайте файлы и проверьте локально, у вас ресурсов на хостинге не хватает.
*

Алексей Лоскутов

  • Новичок
  • 20
  • 0 / 0
Re: Какая то странность?
« Ответ #15 : 16.06.2019, 19:34:33 »
Скачайте файлы и проверьте локально, у вас ресурсов на хостинге не хватает.
Хорошо, попробую....
*

Алексей Лоскутов

  • Новичок
  • 20
  • 0 / 0
Re: Какая то странность?
« Ответ #16 : 16.06.2019, 20:45:16 »
Мажордомо - ЖЖЕТ!  :laugh:


"Наша система мониторинга обнаружила вредоносный код в следующих файлах:
/home/u9432/site-nulled.spb.ru/www/ai-bolit.php
/home/u9432/site-nulled.spb.ru/www/ai-bolit.php

Пожалуйста, обратите внимание на то, что это неполный список. В него входят только те файлы, которые удалось обнаружить в результате анализа процесса, порождавшего аномальную нагрузку на сервер. В большинстве случаев простое удаление таких файлов не устранит всего массива внедренного вредоносного кода.

Для поиска и устранения вредоносного кода рекомендуем вам воспользоваться разовой услугой "Лечение сайта от вирусов и защита от взлома" или комплексной услугой "Сайт под наблюдением".
Услуги предоставляются компанией "Ревизиум". Вот уже более 7 лет она остается, пожалуй, главной "скорой помощью" для взломанных и зараженных сайтов."
*

ProtectYourSite

  • Завсегдатай
  • 1889
  • 103 / 4
  • Безопасность вебсайтов
Re: Какая то странность?
« Ответ #17 : 16.06.2019, 21:14:43 »
Смотрите крон, также логи на момент изменения файлов.
*

Алексей Лоскутов

  • Новичок
  • 20
  • 0 / 0
Re: Какая то странность?
« Ответ #18 : 29.06.2019, 09:00:40 »
В общем, вопрос решился тем, что мне на хостинге установили запрет на переименование файлов в корневом каталоге... не знаю, плохо это или нет, но пока все окей!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Какая правильная конструкция.htaccess?

Автор vipex

Ответов: 3
Просмотров: 248
Последний ответ 24.01.2018, 19:14:26
от SeBun
Какая БД лучше для joomla-PostgreSQL или MySQL?

Автор THE KILLERS

Ответов: 12
Просмотров: 2722
Последний ответ 23.11.2016, 12:18:36
от THE KILLERS
На страницах сайта сделанных в компоненте К2 появилась какая-то надпись

Автор Mirovoy1

Ответов: 3
Просмотров: 257
Последний ответ 13.11.2016, 00:09:21
от arma
Какая то ошибка или сбой.

Автор liliyapeshkova

Ответов: 17
Просмотров: 573
Последний ответ 17.12.2015, 10:31:52
от Taatshi