Не понятная мне страничка на сайте. Помогите

luka29
На сайте с 10.11.2009
Offline
39
1122

Здравствуйте, уважаемые форумчане!

Прошу помочь мне разобраться вот в чем, обнаружила на хостинге страницу 2.php

Перешла по ней в браузере, а там вот что

[ATTACH]125477[/ATTACH]

Что это такое? Это у меня на двух сайтах на joomla 2.5

Заранее очень благодарна!

png 111.png
allleXX77
На сайте с 31.10.2010
Offline
94
#1

Удаляйте это. Долго объяснять что это и зачем..)

luka29
На сайте с 10.11.2009
Offline
39
#2
allleXX77:
Удаляйте это. Долго объяснять что это и зачем..)

Спасибо, удалила, эта страница находилась в корне сайта. Может ли где-нибудь быть что-то подобное? Как это могло произойти? Где пароли менять? В админках сайтов или хостинге? Подскажите, пожалуйста!!! Как защититься?

allleXX77
На сайте с 31.10.2010
Offline
94
#3

Наверняка у Вас на сайтах залиты шеллы... Смена паролей не поможет, для начала вбейте в поиск свой домен, если увидете что то не относящееся к содержимому вашего сайта, то это и будет дорвей или еще что-нить в этом духе... А лучше обратитесь к профи дела, чтоб Вам закрыли 'дырки' на сайте, он же Вам и почистит всякую нечесть

K5
На сайте с 21.07.2010
Offline
209
#4

это шелл-скрипт, вас взломали, ищите еще подобное (ай-болит в помощь), закрывайте дырки движка, меняйте все пароли...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
SeVlad
На сайте с 03.11.2008
Offline
1609
#5
luka29:
Как защититься?

Читать закреплённый в разделе топик.

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
atranca
На сайте с 27.02.2011
Offline
126
#6
kgtu5:
это шелл-скрипт, вас взломали, ищите еще подобное (ай-болит в помощь), закрывайте дырки движка, меняйте все пароли...

фигню не городите....

Мохзе(автора скрипта) знаю порядка 4-5 лет.

Назначение данного скрипта- это поиск шелов на вашем сайте (наподобие Айболита).

Не знаю кто его залил(или вы сами или тот к кому обращались проверить сайт на безопасность).

Но судя по тому, что данный скрипт не нашол шелла- ваш сайт чист.

Единственное, что правильно написали- файл лишний (используется только для поиска шелов)- можете его удалить

123
S9
На сайте с 06.06.2010
Offline
27
#7

надо искать еще, это явно не конец

бекап сайта как есть прямо сейчас,

иначе покопаются в файлах, потом неделю вредоносный код вырезать, или дефейс что тоже неприятно

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий