X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Как избавиться от вируса на сайте modx evo?
bilievich
bilievich
Topic Starter сообщение 22.6.2020, 22:30; Ответить: bilievich
Сообщение #1


Подскажите, кто знает, пожалуйста.

История такая: сайт на modx Evo был создан в 2015 году -сайт обычная визитка. Был заброшен в 2016 г. Теперь в 2020 сайт запустил и без обновления cms начал его продвижение)) Недавно вредоносный код попал на сайт и заодно еще на один другой мой сайт который без cms (просто на html). Сам понимаю что вирус попал 99% потому что версия cms modx с 2015 года, не обновлялась)
Вопрос: если сейчас удалить все файлы с аккаунта на хостинге, обновить cms на Revo и залить все бэкапы назад проявит ли себя вирус на обновленном сайте и вообще позволит ли он нормально обновить cms?

P.S: программа ai-bolit пишет результат проверки сайта на вирусы:
building list of shells-153
building list of js-0
building list of unread files-0

Заранее спасибо!
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Antoncheg87
Antoncheg87
сообщение 23.6.2020, 10:03; Ответить: Antoncheg87
Сообщение #2


Попробуй установи антивирус если используешь VPS, мне помогал инспектировать уязвимости на старой дырявой Joomla 1.5

Как вариант поискать в логах информацию

Ai-bolit загружаешь к себе на сервер, а не онлайн-сканирование. Он должен выдать информацию с точным нахождением проблем.

Если вирус засел в базе SQL то обновление не особо поможет. В случае когда сайт маленький можно и на нулевом сайте вручную перелопатить контент.  :ph34r:
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
r0mZet
r0mZet
сообщение 23.6.2020, 12:42; Ответить: r0mZet
Сообщение #3


2 года назад была выявлена критическая уязвимость у всех веток MODx, об этом даже писала небезызвестная контора РЕВИЗИУМ. Суть в том, что если не успел вовремя пачнуть сайт или нету бэкапа. То всё, кердык, восстановлению не подлежит. Скорее всего Ваш сайт попал под волну массового заражения (но это не точно).

Totti, раньше АЙ-БОЛИТа можно было себе на комп скачать под винду и локально прочекать сайт на вирусы, но сейчас я смотрю эту возможность убрали. Но у меня еще есть локальный, хотя... думается мне что он несколько мог устареть. Если юзать Cpanel или Plesk, то там стоит тот самый АЙ-БОЛИТ которым можно осуществлять ту самую проверку антивирусом.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bilievich
bilievich
Topic Starter сообщение 23.6.2020, 12:45; Ответить: bilievich
Сообщение #4


r0mZet, Это была Evo или Revo версия?


Сообщение отредактировал bilievich - 23.6.2020, 12:45
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
r0mZet
r0mZet
сообщение 23.6.2020, 12:48; Ответить: r0mZet
Сообщение #5


bilievich, обе ветки
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bilievich
bilievich
Topic Starter сообщение 23.6.2020, 13:23; Ответить: bilievich
Сообщение #6


Totti, по любому засел в базе SQL, вопрос в том на сколько кардинально отличаются cms Evo и Revo? Сможет ли уязвимость Evo проявится в Revo?
Волнует этот вопрос потому что переход с Evo на Revo практически сопоставим с переходом на совершенно другой движок(например Джумла или WP)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Antoncheg87
Antoncheg87
сообщение 23.6.2020, 13:52; Ответить: Antoncheg87
Сообщение #7


(bilievich @ 23.6.2020, 16:23) *
вопрос в том на сколько кардинально отличаются cms Evo и Revo?

По ModX лучше обратиться в их сообщество.

У меня также на компе валяется парочка сайтов с полным архивом 2014-2015 годов с вирусными проектами SQL-инъекциями. Одно время пытался их реанимировать, а потом подумал хорошенько и плюнул на это дело т.к. никакого профита от них не было и времени сожрало на поиски вредоносного кода.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bilievich
bilievich
Topic Starter сообщение 23.6.2020, 14:00; Ответить: bilievich
Сообщение #8


Totti, Правильно, тоже подумываю в этом направлении!)
Кстати, не знаешь когда будет правильнее установить антивирус в уже зараженный аккаунт или после удаления файлов и базы перед заливкой нового сайта? (хочу установить imunify360)


Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Большие ставки для кликов в Я.Директ. Как удешевить?
2 rownong27 1119 26.3.2024, 14:13
автор: knezevolk
Открытая тема (нет новых ответов) Как вы бросили работу и перешли на заработок с сайтов?
12 uahomka 2289 25.3.2024, 6:52
автор: Skyworker
Открытая тема (нет новых ответов) Как отозвать банковский платеж фрилансеру?
28 metvekot 3913 25.3.2024, 6:34
автор: Skyworker
Открытая тема (нет новых ответов) Как вывести деньги в Украине с заблокированного Юмани ?
23 freeax 3638 24.3.2024, 20:55
автор: Liudmila
Открытая тема (нет новых ответов) Через какой браузер и как можно найти в кэшэ браузера видео
10 Room 1932 23.3.2024, 7:41
автор: Room


 



RSS Текстовая версия Сейчас: 28.3.2024, 23:14
Дизайн