Новости Joomla

Совет по Joomla: использовать выключенное состояние для кнопок в списках элементов админки

Онлайн-трансляции Joomla-разработки Игоря Бердичевского

20 лет Joomla: Ринат Кажетов

20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет

В 2025 году Joomla исполнилось 20 лет. Вокруг неё сложилось большое интернациональное русскоязычное сообщество. На сайте нашего сообщества и на Хабре к юбилею были собраны интервью с его видными представителями. Сегодня мы читаем интервью с Ринатом Кажетовым (@rkazhet). Ринат - один из администраторов чата русскоязычного Joomla-сообщества, из Казахстана. Это человек, который всегда знает или найдёт нужную ссылку, пристально следит за новостями в мире Joomla, многое узнаёт первым и просто очень отзывчивый человек. Интервью с Ринатом провёл Евгений Сивоконь.

Читать интервью

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 18 Ответов
  • 1543 Просмотров
*

mim2002

  • Новичок
  • 8
  • 0 / 0
Не могу найти концы. Внедрение
« : 17.05.2014, 13:03:33 »
Здравствуйте.
Есть такой путь в строке браузера
Каталогов таких нет.
_http://_________.ru/playwright/2014/05/02/veter-dalnih-stranstviy.html
_http://_________.ru/playwright/new.html

Выглядит это так


Где копать?
Записан
*

wishlight

  • Гуру
  • 5074
  • 319 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Не могу найти концы. Внедрение
« Ответ #1 : 17.05.2014, 13:10:28 »
Дорвей искать. .htaccess проверить, файлы на пример внедрения вредоносного кода. Скорее всего он обфусцирован и вызывается каким то инклюдом в файлы движка.
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Не могу найти концы. Внедрение
« Ответ #2 : 17.05.2014, 13:14:21 »
1) удалить дорвей
2) пойти в комм раздел и заказать лечение и аудит или долго и упорно читать раздел Безопасность сайтов.
Записан
*

mim2002

  • Новичок
  • 8
  • 0 / 0
Re: Не могу найти концы. Внедрение
« Ответ #3 : 17.05.2014, 13:22:27 »
Спасибо.
Можно спросить про конкретные действия?
Что и где искать и удалить?

.htaccess

#Begin - Mod_Security_On_One_Touth
#<findDir>playwright</findDir>
RewriteEngine on
RewriteRule ^sitemap.xml$ playwright/sitemap.xml [L]
RewriteRule ^robots.txt$ playwright/robots.txt [L]
RewriteRule ^playwright/(.*)$ language/en-GB/default/$1 [L]
#End - Mod_Security_On_One_Touth
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Не могу найти концы. Внедрение
« Ответ #4 : 17.05.2014, 13:26:10 »
Цитата: mim2002 от 17.05.2014, 13:22:27
Спасибо.
Можно спросить про конкретные действия?
Что и где искать и удалить?
Цитата: voland от 17.05.2014, 13:14:21
2) пойти в комм раздел и заказать лечение и аудит или долго и упорно читать раздел Безопасность сайтов.
Там гораздо быстрее сделать, чем писать книгу.
Записан
*

wishlight

  • Гуру
  • 5074
  • 319 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Не могу найти концы. Внедрение
« Ответ #5 : 17.05.2014, 13:27:10 »
Ну это часть от него. Мне за такой дорвей вчера за консультацию даже спасибо не сказали. Так что ищите или заказывайте. В форуме есть поиск.
Записан
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Re: Не могу найти концы. Внедрение
« Ответ #6 : 17.05.2014, 13:29:29 »
Цитата: mim2002 от 17.05.2014, 13:22:27
Спасибо.
Можно спросить про конкретные действия?
Что и где искать и удалить?

.htaccess

#Begin - Mod_Security_On_One_Touth
#<findDir>playwright</findDir>
RewriteEngine on
RewriteRule ^sitemap.xml$ playwright/sitemap.xml [L]
RewriteRule ^robots.txt$ playwright/robots.txt [L]
RewriteRule ^playwright/(.*)$ language/en-GB/default/$1 [L]
#End - Mod_Security_On_One_Touth
1 Эту гадость удалить это пере адресация
2 Проверить все файлы js
3 Проверить сканером
4 Накатить актуальную версию или сделать откат к не зараженной версии
5 Удалить все варезные расширения
6 Проверить на уязвимость
7 Проверить логи
8 Закрыть админ часть
9 Установить один из компонентов защиты
Записан
Мелкий ремонт. skype poisk-plus
*

mim2002

  • Новичок
  • 8
  • 0 / 0
Re: Не могу найти концы. Внедрение
« Ответ #7 : 17.05.2014, 13:33:50 »
удалил явно левую строку
RewriteRule ^playwright/(.*)$ language/en-GB/default/$1 [L]
показ прекратился.
А где искать хвост?
Где то в яве? И какой это код?
Записан
*

wishlight

  • Гуру
  • 5074
  • 319 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Не могу найти концы. Внедрение
« Ответ #8 : 17.05.2014, 13:34:39 »
В php наверно...
Записан
*

mim2002

  • Новичок
  • 8
  • 0 / 0
Re: Не могу найти концы. Внедрение
« Ответ #9 : 17.05.2014, 14:35:01 »
Ещё один момент.
Через панель управления хостера
редактирую .htaccess и ставлю права 400
Через некоторое время файл восстанавливается в исходном виде!?
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Не могу найти концы. Внедрение
« Ответ #10 : 17.05.2014, 15:21:41 »
Цитата: mim2002 от 17.05.2014, 14:35:01
Ещё один момент.
Через панель управления хостера
редактирую .htaccess и ставлю права 400
Через некоторое время файл восстанавливается в исходном виде!?
Цитата: aspidy от 17.05.2014, 13:29:29
1 Эту гадость удалить это пере адресация
2 Проверить все файлы js
3 Проверить сканером
4 Накатить актуальную версию или сделать откат к не зараженной версии
5 Удалить все варезные расширения
6 Проверить на уязвимость
7 Проверить логи
8 Закрыть админ часть
9 Установить один из компонентов защиты
Записан
*

wishlight

  • Гуру
  • 5074
  • 319 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Не могу найти концы. Внедрение
« Ответ #11 : 17.05.2014, 18:50:49 »
Надо найти причину. Уязвимость и шелл.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Не могу найти концы. Внедрение
« Ответ #12 : 17.05.2014, 19:24:07 »
Версия Joomla ? Чистил подряд два сайта с дорвеями и Joomla 1.7
Записан
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Re: Не могу найти концы. Внедрение
« Ответ #13 : 18.05.2014, 08:39:44 »
Цитата: draff от 17.05.2014, 19:24:07
Версия Joomla ? Чистил подряд два сайта с дорвеями и Joomla 1.7
От версии не зависит, у меня трешку дважды ломали. Нужно смотреть все расширения.
Записан
Мелкий ремонт. skype poisk-plus
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Не могу найти концы. Внедрение
« Ответ #14 : 18.05.2014, 09:11:14 »
Цитата: aspidy от 18.05.2014, 08:39:44
От версии не зависит,
Ну да, разработчики просто зачем то выпускают релиз безопасности Joomla 1.7.3
Записан
*

flyingspook

  • Moderator
  • 3590
  • 247 / 9
Re: Не могу найти концы. Внедрение
« Ответ #15 : 18.05.2014, 13:18:56 »
это карта сайта от playwright/
Код
RewriteRule ^sitemap.xml$ playwright/sitemap.xml [L]
это robots.txt от сайта playwright/
Код
RewriteRule ^robots.txt$ playwright/robots.txt [L]
это папка где лежат все файлы
Код
RewriteRule ^playwright/(.*)$ language/en-GB/default/$1 [L]
Цитата: wishlight от 17.05.2014, 13:27:10
Мне за такой дорвей вчера за консультацию даже спасибо не сказали.
так пора привыкнуть, разве могут спасибо новички говорить и те кто оплачивать не желает за знания которых не имеют, и думают что им пальцем ткнут и они сами все могут сделать, потом года два делая одни и те же действия не понимая что сами творят, будут думать что что то знают  ;)
Записан
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Re: Не могу найти концы. Внедрение
« Ответ #16 : 18.05.2014, 13:25:17 »
flyingspook, это только хвосты, внедрение скорее всего через дыры в защите. Нужно удалить эти файлы, заменить robots.txt и .htaccess дальше икать эти дыры
Записан
Мелкий ремонт. skype poisk-plus
*

wishlight

  • Гуру
  • 5074
  • 319 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Не могу найти концы. Внедрение
« Ответ #17 : 18.05.2014, 14:08:49 »
Цитата: flyingspook от 18.05.2014, 13:18:56
так пора привыкнуть, разве могут спасибо новички говорить и те кто оплачивать не желает за знания которых не имеют, и думают что им пальцем ткнут и они сами все могут сделать, потом года два делая одни и те же действия не понимая что сами творят, будут думать что что то знают  ;)

Человек представился не новичком. Последний минус от меня его. Просто пропал после рекомендаций и сделал как я сказал и убрал то, что я показал. Тут он в треде набирает людей. Как минимум невежливо просто прерывать общение. Хотя отзывов хороших вроде много. Не сам ли делал?

Кроме этого один из форумчан сказал, что это нормальный человек. Для меня это повод не верить и ему.
Записан
*

aspidy

  • Завсегдатай
  • 1008
  • 55 / 1
  • Миграция joomla 1.0-1.5-2.5
Re: Не могу найти концы. Внедрение
« Ответ #18 : 18.05.2014, 15:23:38 »
Цитата: wishlight от 18.05.2014, 14:08:49
Человек представился не новичком. Последний минус от меня его. Просто пропал после рекомендаций и сделал как я сказал и убрал то, что я показал. Тут он в треде набирает людей. Как минимум невежливо просто прерывать общение. Хотя отзывов хороших вроде много. Не сам ли делал?

Кроме этого один из форумчан сказал, что это нормальный человек. Для меня это повод не верить и ему.
http://joomlaforum.ru/index.php/topic,292398.0/topicseen.html ?
Записан
Мелкий ремонт. skype poisk-plus
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Помгите удалить вирус на сайте. В теме понимаю, но найти вирус не могу(

Автор Anvesinus

 Ответов: 2
Просмотров: 1925 		Последний ответ 21.07.2019, 17:46:09
от Anvesinus
Не могу зайти на сайт через админку, ввожу имя пользователя и пароль - не совп

Автор kolia2918

 Ответов: 4
Просмотров: 1740 		Последний ответ 01.09.2018, 13:37:56
от wishlight
Поменялся IP, теперь не могу зайти из за jsecure, как сбросить белый IP?

Автор gaploger

 Ответов: 9
Просмотров: 1720 		Последний ответ 23.12.2017, 15:14:22
от wishlight
В документации компонента «AdminTools» не могу найти разделы посвященные следующим его функциям:

Автор Briz1

 Ответов: 1
Просмотров: 1378 		Последний ответ 07.05.2017, 09:53:44
от ProtectYourSite
Скрытые ссылки. Как найти?

Автор vitzer

 Ответов: 52
Просмотров: 6540 		Последний ответ 15.09.2016, 10:42:57
от vitzer