Новости Joomla

👩‍💻 Joomla User Guide - новый портал документации для пользователей.

👩‍💻 Joomla User Guide - новый портал документации для пользователей.

Обычно над сайтом работают разные специалисты: контент-менеджеры, разработчики, администраторы и т.д. Долгое время документация для пользователей была на docs.joomla.org. Там по-прежнему хранится информация, актуальная для Joomla 2.5, Joomla 3 и немного для Joomla 4.

Для Joomla 5+ создан портал документации для пользователей Joomla — https://guide.joomla.org. В нём вы найдёте инструкции для контент-менеджеров и веб-мастеров, администраторов сайта:
- как работать с категориями, материалами, страницами сайта
- работа с модулями, стилями отображения
- загрузка картинок и работа с ними
- модули, плагины, компоненты, поиск, теги. процессы, мультиязычность, шаблоны писем, планировщик задач, микроразметка Schema.org...
- ... и многое многое другое, что вызывает так много вопросов у обычных пользователей Joomla.

Информация дана на английском языке. Можно использовать браузерный автоперевод для чтения по-русски или воспользоваться сайтом одного из энтузиастов Joomla-сообщества - https://jdocmanual.org, где даны ИИ-переводы на 9 (на данный момент) языков, включая русский.

Также всячески приветствуется помощь в наполнении портала документации. Ваша небольшая заметка или статья с парой скриншотов, ваш опыт - могут сэкономить тысячам и тысячам людей не один час Точно так же как и вы, пользуясь Joomla используете результаты трудов сотен людей со всего мира: от кода до документации.

Присоединяйтесь - это не сложно ) Главное начать ))

- https://guide.joomla.org/ - новы портал документации для пользователей Joomla 5+.
- https://docs.joomla.org/ - старый портал документации для пользователей Joomla 3.
- https://jdocmanual.org/ - документация по-русски (ИИ-перевод).

@joomlafeed

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

👩‍💻 CMS Joomla победила в премии CMS Critics Awards - People's Choice Awards 2025.

С 2012 года премия CMS Critic Awards отмечает выдающиеся достижения сообщества CMS, награждая разработчиков за их инновации и сервис.
С конца декабря начинается номинирование CMS для участие в премии, которое заканчивается в январе. Из всех номинантов отбирается top 5. Затем в течение февраля идёт голосование.

В 2025 году:
⭐️ Best Free CMS: Joomla!
⭐️ Best Open Source CMS: Joomla!

Подобные рейтинги и награды оценивают технологичность, активность и консолидацию сообщества, складывающегося вокруг каждой CMS.

https://cmscritic.com/lights-camera-community-action-here-are-the-winners-of-the-14th-annual-cms-critic-awards

👩‍💻 Плагин микроразметки Schema.org в в пункте меню Joomla.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 21 Ответов
  • 37016 Просмотров
*

Sleepwalker

  • Осваиваюсь на форуме
  • 47
  • 5 / 0
Проблема с хитрым вирусом
« : 07.08.2025, 00:22:27 »
Здравствуйте. Столкнулся с проблемой - хостинг без предупреждения отключил антивирус и я тут же словил какого-то паразита.
Вирус создал страницы с весьма откровенным контентом и куда-то их хитро спрятал. Не могу разыскать ни в материалах, ни даже в таблицах базы данных. Впервые сталкиваюсь с таким червём. Будьте добры, подскажите куда копать?

Адрес сайта: ****
Адрес одной из созданных страниц: *****




« Последнее редактирование: 21.08.2025, 12:46:18 от Sleepwalker »
Записан
*

Sleepwalker

  • Осваиваюсь на форуме
  • 47
  • 5 / 0
Re: Проблема с хитрым вирусом
« Ответ #1 : 07.08.2025, 00:24:32 »
Да, кстати забыл сказать - мануально подключенный антивирус (Virusdie) на это безобразие совсем не ругается.
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Проблема с хитрым вирусом
« Ответ #2 : 08.08.2025, 10:24:21 »
Скрипт дорвея. Что там у вас за Joomla? Какой версии?
Записан
*

Sleepwalker

  • Осваиваюсь на форуме
  • 47
  • 5 / 0
Re: Проблема с хитрым вирусом
« Ответ #3 : 08.08.2025, 20:02:25 »
Цитата: wishlight от 08.08.2025, 10:24:21
Скрипт дорвея. Что там у вас за Joomla? Какой версии?
Спасибо за ответ! За последние дни, более-менее разобрался что к чему (хостеры предоставили логи и все сразу начало обретать смысл). Есть еще такой момент - я поюзал AI-bolit и он много чего интересного нашел. Поскольку использую вообще впервые, не совсем понимаю главный нюанс, посему вопрос, извините, очень и очень тупой - он в отчете ставит красную черту. Так вот вредоносный код находится за ней, я правильно понимаю?

Ну и если кто знает хорошую автоматическую лечилку (не уверен что такие вообще существуют) - буду признателен за совет.

Joomla 3.10, последняя. Собираюсь перебираться на 4-ку, но сперва надо пролечится.
« Последнее редактирование: 21.08.2025, 12:56:47 от Sleepwalker »
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Проблема с хитрым вирусом
« Ответ #4 : 10.08.2025, 09:11:46 »
Цитата: Sleepwalker от 08.08.2025, 20:02:25
Joomla 3.10, последняя

Патчи EOL установлены?

Какие компоненты?

На скриншоте скорее всего не оно.

ImunifyAV на максималках прогнать.
Записан
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: Проблема с хитрым вирусом
« Ответ #5 : 12.08.2025, 22:23:55 »
Цитата: Sleepwalker от 08.08.2025, 20:02:25
Спасибо за ответ! За последние дни, более-менее разобрался что к чему (хостеры предоставили логи и все сразу начало обретать смысл). Есть еще такой момент - я поюзал AI-bolit и он много чего интересного нашел. Поскольку использую вообще впервые, не совсем понимаю главный нюанс, посему вопрос, извините, очень и очень тупой - он в отчете ставит красную черту. Так вот вредоносный код находится за ней, я правильно понимаю?
Это просто детектит подозрительные фрагменты кода по базам, в данном случае мимо. Каждый случай надо индивидуально смотреть и проверять код, без знаний и понимания можно либо пропустить, либо лишнее удалить. Как вариант, можете скачать чистый архив Joomla и сравнивать с оригиналом, если не можете понять вирус или нет.
Записан
*

Sleepwalker

  • Осваиваюсь на форуме
  • 47
  • 5 / 0
Re: Проблема с хитрым вирусом
« Ответ #6 : 13.08.2025, 14:55:54 »
ImunifyAV, ровно как и Virusdie молчит.
Почти все компоненты были удалены.
Патчей EOL - нет.

Сделал полный бекап сайта и прогнал через обычный касперский. Он вирусы нашел, с Ai-bolit'ом совпадения есть. Проблема в том, что каспер ничего не лечит, а сразу удаляет. После этого сайт, благополучно перестает работать. Отослал на проверку в лабораторию Virusdie.
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Проблема с хитрым вирусом
« Ответ #7 : 14.08.2025, 09:42:36 »
Цитата: Sleepwalker от 13.08.2025, 14:55:54
Патчей EOL - нет
https://github.com/TLWebdesign/Joomla-3-EOL-Security-Fixes/releases/ хотя уже поздно

Цитата: Sleepwalker от 13.08.2025, 14:55:54
не лечит

Это вручную перебирать надо
Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #8 : 15.08.2025, 12:30:59 »
Здравствуйте, можете поставить на свой сайт компонент RSFirewall, и там есть возможность просканировать сайт, после чего будет отчет с файлами, которые заражены или имеют подозрительный код, вам их вручную придется исправить, также сам компонент имеет много полезных функций, и защит.

Также рекомендую поставить тяжелые пароли на ftp, базу данных и скрыть от всех глаз папку administrator, это базовая защита, вдруг что поменять хостинг, или попросить, чтоб хостинг произвел лечение сайта, иногда есть такие дополнительные функции, удачи, успехов
« Последнее редактирование: 15.08.2025, 14:13:50 от web1 »
Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #9 : 15.08.2025, 17:46:46 »
А, и кстати вы уверены, что это сделал вирус, может вы по пьяни дали данные от аккаунта администратора своему другу, который оказался хакером, вот вам и создали пару страниц. Зачастую так оно часто и происходит.

На скриншотах главная страница с неприличным заголовком, и сверху еще одна страница. В базе данных можно в поиске по базе данных поискать. Видел, что вы искали, но попробовать еще можно.
« Последнее редактирование: 15.08.2025, 18:07:34 от web1 »
Записан
*

Sleepwalker

  • Осваиваюсь на форуме
  • 47
  • 5 / 0
Re: Проблема с хитрым вирусом
« Ответ #10 : 16.08.2025, 12:22:00 »
Тут есть несколько проблем. Во первых - я не пью. Во вторых, данные от аккаунта никому не давал.
Если по существу, то в материалах сайта всего этого нет, главная - пустая. Искал в базе по цитатам - ничего. Ресурсы находятся вообще непонятно где (скриншоты прилагаю, там для сравнения - расположение главной, обычного элемента и расположение этой страницы). Может где-то не там ищу по незнанию. Может как-то не так. Опробую RSFirewall, посмотрю что покажет, спасибо за совет, кстати.
Пока что каспер и aibolit хором ругаются на файл Libraries.php (Осторожно - вирус), и там действительно есть какой-то очень странно выглядящий код, но если я его вырезаю, сайт падает.

Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #11 : 16.08.2025, 12:46:12 »
Здравствуйте, это нужно ждать специалистов, которые по коду сображают, так без знаний можно по удалять, ждите специалистов. Удачи, успехов.
Записан
*

wishlight

  • Гуру
  • 5078
  • 320 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Проблема с хитрым вирусом
« Ответ #12 : 16.08.2025, 17:48:54 »
Цитата: Sleepwalker от 16.08.2025, 12:22:00
ругаются на файл Libraries.php

И что там?
Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #13 : 16.08.2025, 18:21:41 »
Здравствуйте, на 1 и 3 скриншоте проблема с самим шаблоном, поменяйте шаблон, он у вас какой-то хакнутый, этот удалите, русское порно там файл или страница в самом шаблоне, и на первом скриншоты index.php наверное шаблона заражон. Со 2 скриншотом не знаю, там нужно разобраться.

На 2 скриншоте, просто папка, в которой у вас скорее всего страница, возможно у вас дыра где-то, вот вам файлы и льют на хостинг. А в бщем вам нужно будет разобраться со всем этим.

И не устанавливайте непонятные расширения, в них сама суть взломов и опасностей, ставте только проверенеые, известных разработчиков.

Когда полечите, установите компонент Rsfirewall и папку administrator не забудьте скрыть от посторонних глаз. Удачи, успехов.
« Последнее редактирование: 16.08.2025, 18:33:13 от web1 »
Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #14 : 16.08.2025, 19:30:36 »
Хотел также сказать, что вам нужно в любом случае закрывать дыру, уязвимость, в расширении, библиотеки, или еще где либо, а то это может продолжаться очень долго, вот закроете, полечите, потом можно и шаблон поменять, или переустановить его заново, если вы ему доверяете, так что как-то так, удачи, успехов.
Записан
*

ProtectYourSite

  • Живу я здесь
  • 2368
  • 139 / 4
  • Безопасность вебсайтов
Re: Проблема с хитрым вирусом
« Ответ #15 : 16.08.2025, 22:37:33 »
Цитата: Sleepwalker от 16.08.2025, 12:22:00
Пока что каспер и aibolit хором ругаются на файл Libraries.php (Осторожно - вирус), и там действительно есть какой-то очень странно выглядящий код, но если я его вырезаю, сайт падает.


Да, файл сплошной вирус) а падает сайт, потому что этот файл где-то вызывается. Ищите где и удаляйте этот вызов, это антивирусы детектить не будут.
Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #16 : 16.08.2025, 23:37:57 »
Также может есть смысл, если сайт небольшой, лендинг, или сайт визитка, то может есть смысл заново пересоздать его, но в этот раз быть очень внимательным к дополнительным компонентам, модулям, плагина, в которых и могут быть уязвимости.
Записан
*

Sleepwalker

  • Осваиваюсь на форуме
  • 47
  • 5 / 0
Re: Проблема с хитрым вирусом
« Ответ #17 : 18.08.2025, 11:29:17 »
Цитата: ProtectYourSite от 16.08.2025, 22:37:33
Да, файл сплошной вирус) а падает сайт, потому что этот файл где-то вызывается. Ищите где и удаляйте этот вызов, это антивирусы детектить не будут.

Именно так! Нашел вызов в парочке файлов, удалил и страницы с чужим контентом тут же исчезли. Потом, разумеется, и сам файл удалил.

Друзья, огромнейшее спасибо всем, кто принимал участие в обсуждении. Честно говоря, даже не надеялся, что так много людей с реально полезными советами откликнется. Всё пробовал, всё, так или иначе, помогало и учило. 
Понятно, что радоваться рано - дыра-то где-то осталась, но постараюсь учесть все ваши советы и закрыть её самостоятельно.


Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #18 : 18.08.2025, 18:09:51 »
Ну, сейчас ваш сайт открывается нормально, http://pgtk-perm.ru/, а где удалили в расширении или где, если в самом расширении, то нужно подумать о его безопасности.
Записан
*

Sleepwalker

  • Осваиваюсь на форуме
  • 47
  • 5 / 0
Re: Проблема с хитрым вирусом
« Ответ #19 : 18.08.2025, 21:26:03 »
Вирус создал несколько .php файлов с указаниями на libraries.php, в папке Libraries и раскидал их в каталоги шаблона. Я убрал сперва сами запросы, убедился что всё работает, а потом начал удалять сами файлы, сверяясь с оригинальной структурой движка и чистым вариантом шаблона.
Есть вероятность, что дыра в самом шаблоне. Возможно переход на 4ку и смена шаблона решит проблему.
Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #20 : 18.08.2025, 22:09:56 »
Ну сама папка Libraries содержит дополнительные библиотеки, типо fof, vendor, и так далее, это не расширения, но устанавливается иногда вместе с расширением, а сама уязвимость может быть где угодно, так же и в шаблоне, или каком-то компоненте, в общем удачи вам, успехов.
Записан
*

web1

  • Захожу иногда
  • 364
  • 23 / 1
Re: Проблема с хитрым вирусом
« Ответ #21 : 21.08.2025, 13:23:29 »
Sleepwalker, здравствуйте, установите компонент защиты и безопасности RSFirewall. Там каждая атака будет фиксироваться в журнале, журнал может автоматически очищаться, есть автоматический бан злоумышленников, оповещение через email адрес, сканирование сайта, оптимизация таблиц базы данных, и многое другое, советую, рекомендую.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Актуальна ли проблема в процессорах Intel для веб-серверов?

Автор ChaosHead

 Ответов: 2
Просмотров: 1031 		Последний ответ 11.01.2018, 13:05:03
от dmitry_stas
Удалить из индекса страницы которые были созданы вирусом в формате параметров: /?Name/

Автор baden13

 Ответов: 4
Просмотров: 1932 		Последний ответ 08.11.2016, 16:23:57
от baden13
Проблема с настройкой восстановления пароля

Автор tegos134

 Ответов: 6
Просмотров: 1531 		Последний ответ 30.08.2016, 06:20:03
от draff
Проблема с просмотром сайта Joomla 3.5

Автор Grog221

 Ответов: 15
Просмотров: 1766 		Последний ответ 07.04.2016, 16:14:21
от flyingspook
проблема со входом в админку jsecure

Автор konstantin314

 Ответов: 3
Просмотров: 1469 		Последний ответ 20.03.2016, 22:08:28
от konstantin314