Re: Кажется вирус на сайте - Безопасность сайтов на Joomla

Пару недель назад установил самописный шаблон на Joomla 2.5.22 и вот тока не давно начала появятся реклама на сайт [Вырезано. era], все бы ничего но там такая противная реклама что уже бесит...

Проблема в  том что я даже не знаю от куда она появляется и что это за вирус... Может кто нить знает как лечить этот вирус... И вирус ли это вообще, но факт в том что я даже не добавлял эту рекламу, и кто захочет ее добавлять..

Лучше б ссылку на свой сайт написал, а не на ИК
Регистрация включена на Joomla ? Пользователи супер-юзер один ?
Уже все способы нахождения применял - сканировал сканерами сайт ?

И только ли на этом сайте появляется реклама?

http://web-server.by/
Их как бы 2 один супер и один обычный админ
Ну мне до этого как до луны.. мне хотя бы с этим разобраться, от куда это берется и как лечить...
Может ли это быть из-за того что вирус на самом компе а не заражен сам сайт...

Из рекламы у меня только реклама wot в углу. Может. Проверьте куда ссылаются ярлыки браузера.

Из рекламы у меня только реклама wot в углу.

Ну как бы да... там несколько реклам но они часто меняются в основном это реклама [Вырезано. era]

Проверьте куда ссылаются ярлыки браузера.

не совсем понял?

Файлы твои ? - /templates/managertemplate/sb.php и /templates/managertemplate/sb1.php

Их как бы 2 один супер и один обычный админ
Ну мне до этого как до луны.. .

Ну не левый админы ?

Конечно же нет... Я сам его создавал и просто использую для разных целей!

Файлы твои ? - /templates/managertemplate/sb.php и /templates/managertemplate/sb1.php

Ну как бы да... Они просто с шаблоном ишли...

какие партнерки на сайте ? Так запускал сканер айболит ?

какие партнерки на сайте ? Так запускал сканер айболит ?

Мне кажется что что то произошло!
Как бы реклама уже не появляется, когда проверил комп на вирусы... И все же нашел какого то паскуду который отравлял жизнь... Но вот в что все равно мешает, когда открываю сайт через телефон или планшет все равно реклама какае то показывается... И все же есть вирус на сайте?

какие партнерки на сайте ? Так запускал сканер айболит ?

А каким образом это может повлеять на работу сайта!

Я вижу много яваскриптов подключаемых с других сайтов. В скриптах партнерок может и вирус .

Я вижу много яваскриптов подключаемых с других сайтов.

Интересно а где Вы их нашли!

у меня все файлы JS подключаются из папки media или папки шаблона...

Web Developer в помощь

Не кажется, а вирус

Разворачиваем бэк на локалке
обновляем движок и все расширения, которые можем, на версии из установочных дистрибутивов - заливаем поверх с перезаписью файлов
смотрим, нет ли неопознанных модулей и плагинов - которые заведомо вирусные, если находим - сносим
качаем айболита нового
прогоняем сайт айболитом
анализируем все файлы, на которые он укажет
если не хватает знаний php - сравниваем файлы с чистыми из установочного дистрибутива
все приводим в порядок
устанавливаем на сайт антивирусную защиту на какую хватит знаний
заливаем обратно и молимся
если не помогло и вирус появился снова - стучим к спецу, который все это умеет

Кароче я понял что мне это не осилить...
Помогите мне пожалуйста, я заплачу только в пределах разумного!

Ну, вот стукните к draff в личку - у него подпись говорит, что умеет   

_{У меня и дороже будет, и времени на ближайшую неделю практически минус вечность(((}

Может просто набрать в Google "Онлайн проверка сайта на вредоносный код"? Там куча сервисов, по крайней мере будете знать что искать. Можно попробовать поочередно выключать компоненты и модули. Но бэкап я бы заранее сделал.

Может просто набрать в Google "Онлайн проверка сайта на вредоносный код"? Там куча сервисов, по крайней мере будете знать что искать. Можно попробовать поочередно выключать компоненты и модули. Но бэкап я бы заранее сделал.

Но все равно мучает вопрос... Как же он ко мне попал... Знаю что свякими путями... Но я использую все свое! - Ну почти!

motokraft, ничего дополнительного в последнее время не ставили? Никаких модулей-расширений?

Попасть мог как угодно - от заражения через хостинг если он сконфигурирован неправильно и до банального взлома.

motokraft, ничего дополнительного в последнее время не ставили? Никаких модулей-расширений?

последнее что ставил это модули которые сам и писал...

последнее что ставил это модули которые сам и писал...

а как у вас с хостингом? надежный? можно увидеть системную команду uname -a и cat /etc/passwd и pwd

Пару недель назад установил самописный шаблон на Joomla 2.5.22 и вот тока не давно начала появятся реклама на сайт [Вырезано. era], все бы ничего но там такая реклама что уже хочу зайти и поиграть на нем.
Проблема в  том что я даже не знаю от куда она появляется и что это за вирус... Может кто нить знает как лечить этот вирус... И вирус ли это вообще, но факт в том что я даже не добавлял эту рекламу, и кто захочет ее добавлять..

У меня такая же проблема, и никак не могу ее решить, буду рад, если поможете.

только отправлять на анализ и дальнейшее лечение

только отправлять на анализ и дальнейшее лечение

Не стоит отвечать на спамные комментарии, опубликованные ботом)