X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Взломан сайт на Joomla, требуется помощь
Karton
Karton
Topic Starter сообщение 29.2.2016, 23:11; Ответить: Karton
Сообщение #1


Всем привет! Около недели назад мой сайт на Joomla взломали. Во время взлома сайт оставался в рабочем состоянии, но из-за превышения нагрузки на сервер хостинг заблочил его в автоматическом режиме. Опишу признаки заражения:

1.неделю назад в гугл вебмастер мне пришло сообщения о том, что на моём сайте размещён взломанный контент. В пример привели несколько диких ссылок вида http://******.ru/resa11460/1116-215.pt . Однако если перейти по этим ссылкам, то сайт выдаст 404 ошибку.
2.в том же гугл вебмастере и в админ панели джумлы были без моего ведома созданы пользователи (в джумле - с правами администратора).
3.на фтп появились странные папки по типу public_html (и далее куча непонятных букв). Причём если их удалить, они появится заново. Я установил на сайт rsfirewall, который также выявил подозрительные файлы php и js формата, но их удаление ни к чему не привело. В корне сайт лежал файл с сообщением о том, что сайт взломан (и далее ник).
4.вирус создал большую нагрузку на процессор (%CPU 99.2). После превышения нагрузки в третий раз мой сайт был заблокирован.

Сайт может быть без проблем разблокирован, однако после этого нобходимо действовать быстро, во избежании повторной блокировки.
Сталкивался ли кто с этим? Как это можно решить и кто может помочь? Спасибо!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
anchous
anchous
сообщение 1.3.2016, 1:05; Ответить: anchous
Сообщение #2


ставите на сервер rkhunter chkrootkit maldetect чекаете
потом clamd и айболит
по шагам это выглядит так

Сообщение отредактировал anchous - 1.3.2016, 1:06


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Svictor
Svictor
сообщение 1.3.2016, 8:29; Ответить: Svictor
Сообщение #3


Цитата(anchous @ 1.3.2016, 1:05) *
ставите на сервер rkhunter chkrootkit maldetect чекаете

У него же Хостинг.

Цитата(Karton @ 29.2.2016, 23:11) *
Сталкивался ли кто с этим? Как это можно решить и кто может помочь?


Сталкивался. Лечил сайты пользователям.
Нужно сначала все вычистить через FTP(антивирус и прочие способы), а затем уже включать сайт.
Нужна помощь будет, пиши.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Lariman
Lariman
сообщение 4.3.2016, 11:51; Ответить: Lariman
Сообщение #4


Если сайт на джумле, почему не делаете резервные копии?
Какая версия джумлы?
Очень много для джумлы примочек в плане защиты и резервного копирования.
Сравните папки которые у вас в изначальной версии и те, что на сайте,
если появились лишние, то посмотрите когда они установлены и если вы их не устанавливали, просто удаляйте.


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Ваш сайт блокирует Роскомнадзор?
23 hollywooduk 5091 Вчера, 10:43
автор: hollywooduk
Открытая тема (нет новых ответов) Тысячи ботовых переходов на сайт
18 Suagaring 4536 26.3.2024, 21:42
автор: c4p1t4l15t
Открытая тема (нет новых ответов) Требуется помощь по сайту на "ВордПресс"
Закрылся доступ в панель администратора
12 Tia2 1518 25.3.2024, 6:54
автор: Skyworker
Открытая тема (нет новых ответов) Требуется копирайтер-постер
9 Hanj 2393 25.3.2024, 6:46
автор: Skyworker
Открытая тема (нет новых ответов) Блог: городской сми сайт в Прибалтике
23 kapusta1 3525 24.3.2024, 22:02
автор: Liudmila


 



RSS Текстовая версия Сейчас: 28.3.2024, 16:10
Дизайн