Переадресация сайта на левые адреса

Freestyler
На сайте с 08.11.2006
Offline
95
1094

Здравствуйте! Уже неделю пытаюсь решить проблему. Сайт karipain.info на движке joomla переадресовывается на сторонние сайты. Прочитал, что злоумышленники могли вписать редиректы в файлы htaccess или configuration.php, но htaccess не могу найти ни в папке administrator, ни в других областях, в configuration также не вижу левой информации... Пробовал заливать правильный htaccess в корень сайта, но его могут перекрывать как я понял подобные файлы внутри папок. Может я ламер в программировании, помогите, пожалуйста! Где можно найти и стереть эти левые переадресации или как-то их заблокировать?

С уважением, Александр ompro.ru (http://ompro.ru)
NW
На сайте с 08.12.2011
Offline
77
#1
Freestyler:
Здравствуйте! Уже неделю пытаюсь решить проблему. Сайт karipain.info на движке joomla переадресовывается на сторонние сайты. Прочитал, что злоумышленники могли вписать редиректы в файлы htaccess или configuration.php, но htaccess не могу найти ни в папке administrator, ни в других областях, в configuration также не вижу левой информации... Пробовал заливать правильный htaccess в корень сайта, но его могут перекрывать как я понял подобные файлы внутри папок. Может я ламер в программировании, помогите, пожалуйста! Где можно найти и стереть эти левые переадресации или как-то их заблокировать?

.htaccess находится в корне сайта!

Анкета для новичков и профессионалов, вопросы могут быть разными!
дани мапов
На сайте с 06.09.2012
Offline
204
#2

Через время перекидывает посетителя? Так это не в htaccess, а скорее всего в скриптах .js надо искать.

Написание и доработка скриптов (PHP, MySQL, JavaScript, jQuery) (/ru/forum/811046)
Redbaron _chaos
На сайте с 12.08.2009
Offline
673
#3

Где то тут на форуме есть топик, где можно скачать скрипт ai-bolit. Поищите через поиск и скачайте.

Найдет и покажет где и что лежит.

Гемблинг, беттинг, крипта на весь мир в 3snet, 1500+ офферов. ( https://clck.ru/TdZLM ) = = CPA.HOUSE - Топовая CPA сеть ( https://clck.ru/34Swci )
Freestyler
На сайте с 08.11.2006
Offline
95
#4
дани мапов:
Через время перекидывает посетителя? Так это не в htaccess, а скорее всего в скриптах .js надо искать.

да, секунд через 10

SG
На сайте с 16.02.2013
Offline
11
#5

если в ftpшных логах нету ничего - то удаление редиректа поможет только на время. начните с поиска измененных недавно файлов что-ли.

Безопасный хостинг с администрированием http://seahost.ru (http://seahost.ru) Аудит безопасности сайтов, приложений, удаление вирусов http://security-gu.ru (http://security-gu.ru)
S
На сайте с 03.07.2009
Offline
41
#6

Freestyler, какие компоненты используете? Какую версию Joomla используете? Есть ли среди компонентов редактор JCE?

Кодинг на PHP. Разработка расширений под Joomla.
SeVlad
На сайте с 03.11.2008
Offline
1609
#7
Freestyler:
да, секунд через 10

Слушай грамотную речь:

дани мапов:
Так это не в htaccess, а скорее всего в скриптах .js надо искать.
Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
F
На сайте с 25.12.2010
Offline
27
#8

Попробуйте проверьте сканером: http://joomlaforum.ru/index.php/topic,198048.0.html

И еще полезный топик: /ru/forum/774117

Freestyler
На сайте с 08.11.2006
Offline
95
#9

Всем спасибо огромное за ответы! ai-bolit помог - хороший скрипт! элементы вредоносного кода были найдены как в js файлах, так и в index.php, к примеру, оттуда я удалил пару строк и переадресация перестала работать. Думаю, нужно подчистить остальные файлы и залатать теперь все дыры доступа к файлам.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий