Скрытые ссылки joomla 1.5

satellitmaker
На сайте с 04.08.2011
Offline
90
843

Доброго времени суток коллеги.

Нужна помощь.

Сайт на joomla 1.5, обычный сапосайт.

Пару месяцев назад был взломан, вроде как почищен, во всяком случае ПС, антивири не ругаются.

Спустя несколько месяцев начали появлятся ссылки в самих статьях. А точнее идет статья, потом вставка ссылок и дальше статья. В админке самих ссылок нет.

Пробовал менять шаблон, отключать модули, плагины, ссылки не пропадают. Предполагаю что зараза где-то в файлах самого движка. Но какие файлы за это отвечают незнаю.

Подскажите пожалуйста какие файлы отвечают за вывод статьи в joomla 1.5?

Буду очень благодарен за помощь.

Заранее спасибо за ответ

R
На сайте с 24.01.2008
Offline
180
#1

ТС вы все модули пытались отключить? ведь ссылки можно выводить не только при помощи модулей, но даже при помощи картинок.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
satellitmaker
На сайте с 04.08.2011
Offline
90
#2
Rxp:
ТС вы все модули пытались отключить? ведь ссылки можно выводить не только при помощи модулей, но даже при помощи картинок.

В менеджере модулей отключил все модули. Подскажите пожалуйста как это можно проверить иначе?

SEOmagic
На сайте с 21.11.2005
Offline
136
#3

Если ссылки не закодированы, можно поискать по вхождению стилей в файлах.

p.s. в компонентах еще может - com_content тот же

Хотя лучше все же посмотреть сам сайт.

satellitmaker
На сайте с 04.08.2011
Offline
90
#4
SEOmagic:
Если ссылки не закодированы, можно поискать по вхождению стилей в файлах.

p.s. в компонентах еще может - com_content тот же

Хотя лучше все же посмотреть сам сайт.

Выкачивал сайт на Пк, искал во всех файлах наличие base64_decode потомм смотрел где находило, ничего что привело к успеху не надодил.

MrJack
На сайте с 10.06.2010
Offline
31
#5

а как вы искали ? Возьми весь сайт, добавь в архив winrar, потом открой, нажми F3 и пиши правила по каким искать... Я так кучу ссылок находил, да и вообще ищет все что угодно и стили и классы сss...

Хороша Маша, да не наша... http://fort.crimea.com/support/ (http://fort.crimea.com/support/)
satellitmaker
На сайте с 04.08.2011
Offline
90
#6
MrJack:
а как вы искали ?

Выкачиваю сайт на Пк. В тотал командере alt + f7 и там ищу файлы с текстом.

Ищет тоже все что угодно.

dromenko
На сайте с 17.08.2010
Offline
31
#7

Попробуйте поискать ссылки с помощью http://find-xss.net/news/article/find-link-0-3-0/

Возможно, этот скрипт вам поможет.

Надежный ru хостинг (http://ipipe.ru/?pid=15495 )
T
На сайте с 03.01.2013
Offline
23
#8

Разверните сайт на тестовом сервере. Возьмите голый дистрибутив джумлы той версии что у вас. И попросту скпируйте с заменой все файлы через фтп. Данные никуда не денутся так как они в БД. А в скриптах не будет чужого кода. И потом поработайте над безопасностью. Так же стоит проверить нет ли SQL инъекции(маловероятно, но возможно.). Озвучте какие расширения устанавливали кроме стандартной комплектации. Может в них проблема.

Сайты на Joomla всех версий. Соотношение цена\качество понравится. Сроки минимальные. Приглашаем в личку. (/ru/forum/765339)
mavrin82
На сайте с 29.06.2010
Offline
109
#9

http://www.websteel.ru/programma-dlya-poiska-skrytyx-ssylok/

вот программа для поиска скрытых ссылок

Продвижение сайтов ( https://amuletdm.ru/ ) Аудит сайта ( https://amuletdm.ru/ ) Создание сайтов ( https://amuletdm.ru/ )
дани мапов
На сайте с 06.09.2012
Offline
204
#10
satellitmaker:

Спустя несколько месяцев начали появлятся ссылки в самих статьях. А точнее идет статья, потом вставка ссылок и дальше статья. В админке самих ссылок нет.

Так это наверняка через таблицу материалов вставляется. Сделайте скрин участка статьи с ссылками.

Написание и доработка скриптов (PHP, MySQL, JavaScript, jQuery) (/ru/forum/811046)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий