Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1425 Просмотров
*

kz.gazeta

  • Новичок
  • 2
  • 0 / 0
Здравсвуйте!
Получил вот такое сообщение от хостинга:

Цитировать
Работа вашего VPS производит нагрузку на дисковую подсистему физического сервера, что препятствует нормальной работе других клиентов, а также может привести к сбою самого физического сервера.
При анализе проблемы на сервере выявлено, что нагрузка была вызвана операциями записи на диск службой MySQL, в этот период фигурировали следующие MySQL запросы:

| 415 | a61007_1 | localhost | a61007_1 | Query   | 20   | executing | SELECT a.id, a.title, a.alias, a.title_alias, a.introtext, a.language, a.checked_out, a.checked_out_ |                                                                                                                                                                   
| 416 | a61007_1 | localhost | a61007_1 | Query   | 12   | executing | SELECT a.id, a.title, a.alias, a.title_alias, a.introtext, a.language, a.checked_out, a.checked_out_ |                                                                                                                                                                   
| 419 | a61007_1 | localhost | a61007_1 | Query   | 20   | executing | SELECT a.id, a.title, a.alias, a.title_alias, a.introtext, a.language, a.checked_out, a.checked_out_ |                                                                                                                                                                   
| 423 | a61007_1 | localhost | a61007_1 | Query   | 20   | executing | SELECT a.id, a.title, a.alias, a.title_alias, a.introtext, a.language, a.checked_out, a.checked_out_ |                                                                                                                                                                                                                                       
| 425 | a61007_1 | localhost | a61007_1 | Query   | 9    | executing | SELECT a.id, a.title, a.alias, a.title_alias, a.introtext, a.language, a.checked_out, a.checked_out_ |                                                                                                                                                                   
| 429 | a61007_1 | localhost | a61007_1 | Query   | 5    | executing | SELECT a.id, a.title, a.alias, a.title_alias, a.introtext, a.language, a.checked_out, a.checked_out_ |                                                                                                                                                                   
| 430 | a61007_1 | localhost | a61007_1 | Query   | 3    | Locked    | UPDATE n6yks_content SET hits = hits + 1 WHERE id = 5071                                             |                                                                                                                                                                   
| 431 | a61007_1 | localhost | a61007_1 | Query   | 0    | updating  | DELETE                                                                                           
FROM `n6yks_session`                                                                                                                                                   
WHERE `time` < '1493195969'                                             |                                                     

Просьба срочно проанализировать ситуацию и принять меры по устранению ее в дальнейшем иначе мы не сможем продолжать предоставлять услугу аренды виртуального сервера.

Подскажите в чем дело и как можно решить данную проблему? ! !
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Высокая нагрузка на сервер
« Ответ #1 : 26.04.2017, 15:12:23 »
Cамое простое - поменять хостера
*

kz.gazeta

  • Новичок
  • 2
  • 0 / 0
Re: Высокая нагрузка на сервер
« Ответ #2 : 26.04.2017, 15:15:38 »
Cамое простое - поменять хостера
А какого можете посоветовать? сейчас используем mchost
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
Re: Высокая нагрузка на сервер
« Ответ #3 : 26.04.2017, 15:19:32 »
А какого можете посоветовать? сейчас используем mchost
В подписи несколько рекомендации.
Но точно не mchost же.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Недопустимое поле: Сервер справки

Автор Linda

Ответов: 1
Просмотров: 1637
Последний ответ 28.06.2021, 10:09:25
от sivers
Высокая нагрузка на CPU на хостинге

Автор K.Denis

Ответов: 1
Просмотров: 1197
Последний ответ 16.12.2017, 16:20:34
от IDR72
Сервер отдает ошибку 500

Автор Stasweb

Ответов: 20
Просмотров: 3021
Последний ответ 18.08.2015, 00:39:20
от lord_k
Сайт создает нагрузку на сервер

Автор 1kov

Ответов: 2
Просмотров: 1338
Последний ответ 03.06.2015, 09:13:40
от 1kov
Резкая нагрузка на ресурсы сервера

Автор stib

Ответов: 18
Просмотров: 2471
Последний ответ 05.05.2015, 12:55:48
от SeBun