Какая то странность? - Joomla 3.x: Общие вопросы

Здравствуйте!
Я не понимаю, может кто сталкивался с таким?
Работает сайт, но периодически: может раз в месяц, может раз в 2 месяца, а бывает что 2 раза в месяц, переименовываются файлы: index.php в 1.index.php, а configuration.php в 1.configuration.php...
Я не пойму! То ли вирус (ОТКУДА?), то ли взломали меня?
Может кто сталкивался с таким и подскажет?

При обновление Joomla.

При обновление Joomla.

В смысле "при обновлении joomla"?

Может , и взломали
Проверьте сайт на вирусы с помощью, например, ai bolit

При обновлении переименования файлов быть не должно

В смысле "при обновлении joomla"?

Да я перепутал, это в папке /logs файлы переименовываются похожим стилем
/logs/1.error.php and /logs/1.joomla_update.php

Может , и взломали
Проверьте сайт на вирусы с помощью, например, ai bolit

При обновлении переименования файлов быть не должно

это попробуйте как вам посоветовали.


И вспомните ваши друзья имеют доступ к нему (шутка похожа от них  )?
Поменяйте пароли к сайту и ftp.

задайте этот вопрос хостеру, они точно должны знать , на 90% уверен  - это их рук дела

задайте этот вопрос хостеру, они точно должны знать , на 90% уверен  - это их рук дела

а смысл им? компания вроде не мелкая  - мажордомо...

Прочешите в общем ai-bolit и мажордомо не мелкая, но с своими нюансами. Общались с ними как-то.

Прочешите в общем ai-bolit и мажордомо не мелкая, но с своими нюансами. Общались с ними как-то.

Проверил....
Вредоносного кода не обнаружено....

Отчет:
Сканер не выявил проблем безопасности с сайтом.
Рекомендуем также
проверить файлы сайта сканером AI-BOLIT на хостинге
установить превентивную защиту от взлома, чтобы исключить взлом и заражение сайта в будущем
заказать комплексную диагностику сайта у специалистов компании «Ревизиум»

Опасный код на странице   ✔   Проблем не обнаружено
Вирусы в скриптах   ✔   Проблем не обнаружено
Вставки с опасных сайтов   ✔   Проблем не обнаружено
Сайт в базе вредоносных   ✔   Проблем не обнаружено
Редиректы   ✔   Проблем не обнаружено
Ошибки страницы   ✔   Проблем не обнаружено
Вставки с неизвестных сайтов   ✔   Проблем не обнаружено
Ресурсы с внешних сайтов   ✔   Проблем не обнаружено
Ошибки загрузки ресурсов   ✔   Проблем не обнаружено
Внешние ссылки   ✔   Проблем не обнаружено
Дополнительная информация
Окончание регистрации домена   ✔   2020-04-01, 289 дней
Время генерации / загрузки / DOM Ready   ✔   0.796s / 0.823s / 1.128s
Ошибки на странице   ✔   —
Ошибки Javascript   ✔   —
IP / NS сервера      78.108.80.76 / NS: ns.majordomo.ru, ns2.majordomo.ru, ns3.majordomo.ru, emx.mail.ru
CMS      Joomla

Проверил....
Вредоносного кода не обнаружено....

Отчет:
Сканер не выявил проблем безопасности с сайтом.
Рекомендуем также
проверить файлы сайта сканером AI-BOLIT на хостинге
установить превентивную защиту от взлома, чтобы исключить взлом и заражение сайта в будущем
заказать комплексную диагностику сайта у специалистов компании «Ревизиум»

Опасный код на странице   ✔   Проблем не обнаружено
Вирусы в скриптах   ✔   Проблем не обнаружено
Вставки с опасных сайтов   ✔   Проблем не обнаружено
Сайт в базе вредоносных   ✔   Проблем не обнаружено
Редиректы   ✔   Проблем не обнаружено
Ошибки страницы   ✔   Проблем не обнаружено
Вставки с неизвестных сайтов   ✔   Проблем не обнаружено
Ресурсы с внешних сайтов   ✔   Проблем не обнаружено
Ошибки загрузки ресурсов   ✔   Проблем не обнаружено
Внешние ссылки   ✔   Проблем не обнаружено
Дополнительная информация
Окончание регистрации домена   ✔   2020-04-01, 289 дней
Время генерации / загрузки / DOM Ready   ✔   0.796s / 0.823s / 1.128s
Ошибки на странице   ✔   —
Ошибки Javascript   ✔   —
IP / NS сервера      78.108.80.76 / NS: ns.majordomo.ru, ns2.majordomo.ru, ns3.majordomo.ru, emx.mail.ru
CMS      Joomla

Это вы что\где\как проверили?

ресканом проверили... а не айболитом.

ресканом проверили... а не айболитом.

Айболит у меня крутился, крутился, да и выдал 502 бэд гэтвэй... на сайте разработчика айболита написали, что если скрипт не работает, то можно проверить ресканом... это типа их он лайн сервис...

Айболит у меня крутился, крутился, да и выдал 502 бэд гэтвэй... на сайте разработчика айболита написали, что если скрипт не работает, то можно проверить ресканом... это типа их он лайн сервис...

Как он может крутиться в консоли?

Скачайте файлы и проверьте локально, у вас ресурсов на хостинге не хватает.

Скачайте файлы и проверьте локально, у вас ресурсов на хостинге не хватает.

Хорошо, попробую....

Мажордомо - ЖЖЕТ! 


"Наша система мониторинга обнаружила вредоносный код в следующих файлах:
/home/u9432/site-nulled.spb.ru/www/ai-bolit.php
/home/u9432/site-nulled.spb.ru/www/ai-bolit.php

Пожалуйста, обратите внимание на то, что это неполный список. В него входят только те файлы, которые удалось обнаружить в результате анализа процесса, порождавшего аномальную нагрузку на сервер. В большинстве случаев простое удаление таких файлов не устранит всего массива внедренного вредоносного кода.

Для поиска и устранения вредоносного кода рекомендуем вам воспользоваться разовой услугой "Лечение сайта от вирусов и защита от взлома" или комплексной услугой "Сайт под наблюдением".
Услуги предоставляются компанией "Ревизиум". Вот уже более 7 лет она остается, пожалуй, главной "скорой помощью" для взломанных и зараженных сайтов."

Смотрите крон, также логи на момент изменения файлов.

В общем, вопрос решился тем, что мне на хостинге установили запрет на переименование файлов в корневом каталоге... не знаю, плохо это или нет, но пока все окей!