Хакеры оставили сюрприз на странице входа в АП Джумлы

1. Вполне, чтобы деликатно юзать ваш сайт в своих целях и вы не догадались об этом.

2. Обновляем джумлу до последней версии и модуля. Также проходимся айболитом, чтобы поискал всякие шеллы.

Страницу никто не взламывал, это невозможно. Взламывают сайт.

На страницу внедряют фишинговый код, чтобы выявить пароли.

Выявить и устранить уязвимость.

Спасибо за ответы. Посоветуйте, пожалуйста, надежную компанию по лечению сайтов, которая работает в выходные дни – суббота/воскресенье.

Мы работаем и в субботу и в воскресенье =)

Взломать могли и соседа по хостингу, а через него ваш сайт. Могли взломать ваш рабочий ПК и получить доступ.

Вам нужно не просто лечение, а обнаружить бэкдор и закрыть его.

Посоветую почитать правила раздела.

Что-то банальные вещи пишите и что значит- "обнаружить бэкдор и закрыть его" может лучше удалить его? )

Друзья, посоветуйте как лучше поступить. Дело в том, что я точно знаю, что хакеры нацелены на мой ресурс. Обратился в несколько контор по безопасности. Все проверили, сказали, что взломов и заражений не обнаружено. Почему гугл прислал оповещение не понятно. Или все-таки хакеры каким-то образом сайт взломали, но это так тяжело обнаружить. На других страницах сайта (кроме страницы входа в админ панель джумлы) никаких предупреждений нет. В целом сайт работает нормально.

Может удалить эту страницу и отправить запрос в гугл, чтобы они проверили и скрыли предупреждение? Или дальше искать спецов по безопасности? Но этот процесс можно повторять до бесконечности.

Может сделать наконец бэкап :) ?

Тогда с большой вероятностью взломают.

Доскональная проверка сайта стоит не одну тысячу рублей и занимает не один день. Вы каждой конторе платили круглую сумму? Или они так взглянули и сказали?Если цель - украсть пароли, то нет смысла портить сайт и лезть на другие страницы.

Закрой доступ в папку administrator всем кроме твоих IP

Ни хакеры, ни гугл туда не попадут. Если конечно не взломают в другом месте.