X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Взломан сайт на Joomla, требуется помощь
Karton
Karton
Topic Starter сообщение 29.2.2016, 23:11; Ответить: Karton
Сообщение #1


Новичок
*

Группа: User
Сообщений: 19
Регистрация: 7.3.2012
Поблагодарили: 2 раза
Репутация:   -1  


Всем привет! Около недели назад мой сайт на Joomla взломали. Во время взлома сайт оставался в рабочем состоянии, но из-за превышения нагрузки на сервер хостинг заблочил его в автоматическом режиме. Опишу признаки заражения:

1.неделю назад в гугл вебмастер мне пришло сообщения о том, что на моём сайте размещён взломанный контент. В пример привели несколько диких ссылок вида http://******.ru/resa11460/1116-215.pt . Однако если перейти по этим ссылкам, то сайт выдаст 404 ошибку.
2.в том же гугл вебмастере и в админ панели джумлы были без моего ведома созданы пользователи (в джумле - с правами администратора).
3.на фтп появились странные папки по типу public_html (и далее куча непонятных букв). Причём если их удалить, они появится заново. Я установил на сайт rsfirewall, который также выявил подозрительные файлы php и js формата, но их удаление ни к чему не привело. В корне сайт лежал файл с сообщением о том, что сайт взломан (и далее ник).
4.вирус создал большую нагрузку на процессор (%CPU 99.2). После превышения нагрузки в третий раз мой сайт был заблокирован.

Сайт может быть без проблем разблокирован, однако после этого нобходимо действовать быстро, во избежании повторной блокировки.
Сталкивался ли кто с этим? Как это можно решить и кто может помочь? Спасибо!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
anchous
anchous
сообщение 1.3.2016, 1:05; Ответить: anchous
Сообщение #2


Йеребатан Абырвалг
*******

Группа: Super Moderator
Сообщений: 8000
Регистрация: 12.4.2011
Из: СССР
Поблагодарили: 4521 раз
Репутация:   418  


ставите на сервер rkhunter chkrootkit maldetect чекаете
потом clamd и айболит
по шагам это выглядит так

Сообщение отредактировал anchous - 1.3.2016, 1:06


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Svictor
Svictor
сообщение 1.3.2016, 8:29; Ответить: Svictor
Сообщение #3


Бывалый
****

Группа: User
Сообщений: 303
Регистрация: 30.1.2009
Из: Оренбург
Поблагодарили: 107 раз
Репутация:   20  


Цитата(anchous @ 1.3.2016, 1:05) *
ставите на сервер rkhunter chkrootkit maldetect чекаете

У него же Хостинг.

Цитата(Karton @ 29.2.2016, 23:11) *
Сталкивался ли кто с этим? Как это можно решить и кто может помочь?


Сталкивался. Лечил сайты пользователям.
Нужно сначала все вычистить через FTP(антивирус и прочие способы), а затем уже включать сайт.
Нужна помощь будет, пиши.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Lariman
Lariman
сообщение 4.3.2016, 11:51; Ответить: Lariman
Сообщение #4


клоновод
**

Группа: Banned
Сообщений: 57
Регистрация: 14.2.2016
Поблагодарили: 15 раз
Репутация:   1  


Если сайт на джумле, почему не делаете резервные копии?
Какая версия джумлы?
Очень много для джумлы примочек в плане защиты и резервного копирования.
Сравните папки которые у вас в изначальной версии и те, что на сайте,
если появились лишние, то посмотрите когда они установлены и если вы их не устанавливали, просто удаляйте.


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) [Требуется] Ищу грамотного спеца по РК (direct, adwords)
0 b3rsus 175 Сегодня, 15:57
автор: b3rsus
Открытая тема (нет новых ответов) Продам сайт под развитие
Под будущий СДЛ, тематика бизнес, возраст 1 год
6 abafons 1406 Сегодня, 12:55
автор: abafons
Открытая тема (нет новых ответов) Попинайте сайт
6 yanat 717 Сегодня, 12:12
автор: Iga
Горячая тема (нет новых ответов) Услуги по CMS Wordpress, DLE, Joomla!. Правки, ремонт, настройка.
Редактирование и правки. Низкие цены.
143 contex1 65213 Сегодня, 9:07
автор: contex1
Открытая тема (нет новых ответов) Нужен новостник на сайт
Требуется новостник для сотрудничества
6 opanas 829 Сегодня, 1:50
автор: belfagor


 



RSS Текстовая версия Сейчас: 17.12.2017, 22:14
Дизайн