Вирус на сайте index_backup.php

12
S
На сайте с 16.04.2013
Offline
3
1515

Всем Привет! Вообщем сайт клиента на joomla 1.5.15 был взломан и завирусован вирусом index_backup.php + файлы .htaccess .

Код чистил (php и js),файлы удалил . но толку ноль .Даже ставил абсолютно чистую joomla результат 0 .Доступ к папке tmp у хостера залочен , на php написал файлик,вывел содержимое папки. в папке tmp много файлов типа : magick-[случайное имя] (например :magick-Qvbkty) .Качал сайт на локалку , запускал все нормально(очищеный мной дистр.) . Хостер ,отнекиваеться.прошу дать доступ к папке tmp в ответ приходит : мы не занимаемся польз. скриптами и т.д ... мб кто что-нить посоветует?

LEOnidUKG
На сайте с 25.11.2006
Offline
1723
#1

Менять хостера :)

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/
pro-java
На сайте с 22.05.2013
Offline
32
#2

Joomla 1.5 опасная штучка. Лучше обновите ее до 2.5 и меняйте хостера.

Новая биржа контента - FlareText.com (http://flaretext.com)
S
На сайте с 16.04.2013
Offline
3
#3

LEOnidUKG, вероятно так и придеться делать и обновить joomla .

Но может кто знает как устранить это и не менять хостера

---------- Добавлено 20.08.2013 в 18:33 ----------

pro-java, ее ставил программист до меня ) просто на чистой джумле тоже проблема да и тмп напрягает левые файлы

draff
На сайте с 30.03.2010
Offline
65
#4

Странный хостер, не хочет удалять левые файлы с вредоносным кодом.

Нужно обновить Джумла до 1.5.26. Это легче сделать,и по времени и по деньгам.

Удалю вирус с сайта Джумла! (http://joomlaforum.ru/index.php/topic,254903.0.html)
K5
На сайте с 21.07.2010
Offline
209
#5

удалите папку tmp через панель хостинга и создайте по новой...

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
SeVlad
На сайте с 03.11.2008
Offline
1609
#6
kgtu5:
удалите папку tmp через панель хостинга и создайте по новой...

Ты иногда читай, прежде чем писать:

smotrikov:
прошу дать доступ к папке tmp в ответ приходит

Сам додумаешься о чем речь или попросишь ТСа?

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
Brovik
На сайте с 05.02.2012
Offline
102
#7

бекап и ок)

диагностика, снятие порчи, аудиты - Brovik_1 (скайп)
MaksimAlekseev
На сайте с 09.08.2013
Offline
14
#8

Хостер действительно странный, вариант: менять хостера, обновлять joomla, особое внимание уделить плагинам, модуляем, темплейту, т.к обычно ломают через них.

---------- Добавлено 21.08.2013 в 18:33 ----------

Плюс закройте возможность запуска php файлов во всех папках через htaccess, кроме тех, где запуск действительно нужен (попросту уберите запуск Php из папок типа images, uploads)

Хостинг сайтов с проактивной защитой от вирусов - http://yutex.ru (http://yutex.ru)
K5
На сайте с 21.07.2010
Offline
209
#9

SeVlad, ты же не глупый человек, что значит "доступ к папкам пользователя залочен", не важно tmp она или еще как называется, такого не должно быть.

SeVlad
На сайте с 03.11.2008
Offline
1609
#10
kgtu5:
что значит "доступ к папкам пользователя залочен",

Где ты такое прочитал?! Где написано что tmp - юзеровский каталог?!

kgtu5:
не важно tmp она или еще как называется

Ты меня всё большие и больше расстраиваешь.. :(

не важно, /root, /var, /tmp, /home/user/tmp/, /home/vhost/user/tmp/ .... нда, печалька..

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий