Этот сайт существует на доходы от рекламы.
Пожалуйста, выключите AdBlock.
Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 12.04.2019, 19:16   #1
Студент
 
Регистрация: 27.05.2018
Сообщений: 33
Репутация: 5552

По умолчанию Хакеры оставили сюрприз на странице входа в АП Джумлы

Добрый день!

В Google Search Console в разделе Проблемы безопасности появилось уведомление:

Обнаружена проблема

Системы Google обнаружили опасный контент на некоторых страницах вашего сайта. Рекомендуем как можно скорее удалить этот контент. Пока вы этого не сделаете, Google Chrome и другие браузеры будут показывать предупреждение, если пользователи захотят посетить ваш сайт или скачать с него файлы.

Описание
Эти страницы обманным путем заставляют пользователя совершить опасные действия, например установить нежелательное ПО или ввести персональные данные. Подробнее

URL страниц с проблемами: (здесь указана страница входа в Админ панель сайта на Джумле)

А также пришло письмо на почту от гугла: На сайте [.]com/ используются методы социальной инженерии

Вот некоторые страницы Вашего сайта, на которых применяются методы социальной инженерии: (здесь указана страница входа в Админ панель сайта на Джумле)

Никогда не сталкивался со взломом сайтов, поэтому вопрос.

1. Как считаете, почему хакеры взломали именно страницу входа в админ панель джумлы. Чтобы выявить логин/пароль? Или могут быть другие причины. Или весь сайт заражен?

2. Посоветуйте как наиболее быстро и эффективно решить эту проблему.
Kalgan вне форума   Ответить с цитированием

Реклама
Старый 12.04.2019, 19:29   #2
LEOnidUKG
『 Работаем 』
 
Аватар для LEOnidUKG
 
Регистрация: 25.11.2006
Адрес: Интернет
Сообщений: 22,254
Репутация: 1960178
Отправить сообщение для LEOnidUKG с помощью ICQ

По умолчанию Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Цитата:
Чтобы выявить логин/пароль?
1. Вполне, чтобы деликатно юзать ваш сайт в своих целях и вы не догадались об этом.
2. Обновляем джумлу до последней версии и модуля. Также проходимся айболитом, чтобы поискал всякие шеллы.
LEOnidUKG на форуме   Ответить с цитированием
Старый 12.04.2019, 20:58   #3
Sitealert
Слесарь-сайтосборщик
 
Регистрация: 30.09.2016
Адрес: Замкадье
Сообщений: 4,208
Репутация: 311063

По умолчанию Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Цитата:
Сообщение от Kalgan Посмотреть сообщение
1. Как считаете, почему хакеры взломали именно страницу входа в админ панель джумлы. Чтобы выявить логин/пароль? Или могут быть другие причины. Или весь сайт заражен?
Страницу никто не взламывал, это невозможно. Взламывают сайт.
На страницу внедряют фишинговый код, чтобы выявить пароли.
Цитата:
Сообщение от Kalgan Посмотреть сообщение
2. Посоветуйте как наиболее быстро и эффективно решить эту проблему.
Выявить и устранить уязвимость.
__________________
Накрутка живой активности в Инстаграм. С гарантией!
Отпилю лишнее, прикручу нужное, выправлю кривое.
Вытравлю вредителей.
Sitealert вне форума   Ответить с цитированием
Старый 12.04.2019, 23:49   #4
Kalgan
Студент
 
Регистрация: 27.05.2018
Сообщений: 33
Репутация: 5552

ТопикСтартер Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Спасибо за ответы. Посоветуйте, пожалуйста, надежную компанию по лечению сайтов, которая работает в выходные дни – суббота/воскресенье.
Kalgan вне форума   Ответить с цитированием
Старый 13.04.2019, 09:46   #5
forexjoker
Кандидат наук
 
Регистрация: 13.12.2009
Сообщений: 252
Репутация: 62427

По умолчанию Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Цитата:
Сообщение от Kalgan Посмотреть сообщение
Спасибо за ответы. Посоветуйте, пожалуйста, надежную компанию по лечению сайтов, которая работает в выходные дни – суббота/воскресенье.
Мы работаем и в субботу и в воскресенье =)
Взломать могли и соседа по хостингу, а через него ваш сайт. Могли взломать ваш рабочий ПК и получить доступ.
Вам нужно не просто лечение, а обнаружить бэкдор и закрыть его.
__________________
Защита сайтов от вирусов: strust.ru
forexjoker вне форума   Ответить с цитированием
Старый 13.04.2019, 10:31   #6
SeVlad
Guru-Editor
 
Регистрация: 03.11.2008
Адрес: Donbass
Сообщений: 17,368
Репутация: 1430707

По умолчанию Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Цитата:
Сообщение от Kalgan Посмотреть сообщение
Посоветуйте, пожалуйста,
Посоветую почитать правила раздела.
__________________
Топики помощи с ⓌordPress и основы безопасности сайтов.
*** Помощь\консультации в топиках форума - БЕСПЛАТНО. Через личку - с бюджетом от 50$ ***
SeVlad на форуме   Ответить с цитированием
Старый 13.04.2019, 13:41   #7
Rxp
Удаление вирусов на сайте
 
Регистрация: 24.01.2008
Сообщений: 2,152
Репутация: 184591
Отправить сообщение для Rxp с помощью ICQ Отправить сообщение для Rxp с помощью Skype™

По умолчанию Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Цитата:
Сообщение от forexjoker Посмотреть сообщение
Мы работаем и в субботу и в воскресенье =)
Взломать могли и соседа по хостингу, а через него ваш сайт. Могли взломать ваш рабочий ПК и получить доступ.
Вам нужно не просто лечение, а обнаружить бэкдор и закрыть его.

Что-то банальные вещи пишите и что значит- "обнаружить бэкдор и закрыть его" может лучше удалить его? )
Rxp вне форума   Ответить с цитированием
Старый 15.04.2019, 16:07   #8
Kalgan
Студент
 
Регистрация: 27.05.2018
Сообщений: 33
Репутация: 5552

ТопикСтартер Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Друзья, посоветуйте как лучше поступить. Дело в том, что я точно знаю, что хакеры нацелены на мой ресурс. Обратился в несколько контор по безопасности. Все проверили, сказали, что взломов и заражений не обнаружено. Почему гугл прислал оповещение не понятно. Или все-таки хакеры каким-то образом сайт взломали, но это так тяжело обнаружить. На других страницах сайта (кроме страницы входа в админ панель джумлы) никаких предупреждений нет. В целом сайт работает нормально.

Может удалить эту страницу и отправить запрос в гугл, чтобы они проверили и скрыли предупреждение? Или дальше искать спецов по безопасности? Но этот процесс можно повторять до бесконечности.
Kalgan вне форума   Ответить с цитированием
Старый 15.04.2019, 16:58   #9
_SP_
Академик
 
Регистрация: 24.03.2008
Адрес: MSK
Сообщений: 3,537
Репутация: 366875

По умолчанию Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Может сделать наконец бэкап ?
_SP_ вне форума   Ответить с цитированием
Старый 18.04.2019, 00:12   #10
Sitealert
Слесарь-сайтосборщик
 
Регистрация: 30.09.2016
Адрес: Замкадье
Сообщений: 4,208
Репутация: 311063

По умолчанию Re: Хакеры оставили сюрприз на странице входа в АП Джумлы

Цитата:
Сообщение от Kalgan Посмотреть сообщение
я точно знаю, что хакеры нацелены на мой ресурс
Тогда с большой вероятностью взломают.
Цитата:
Сообщение от Kalgan Посмотреть сообщение
Обратился в несколько контор по безопасности. Все проверили, сказали, что взломов и заражений не обнаружено.
Доскональная проверка сайта стоит не одну тысячу рублей и занимает не один день. Вы каждой конторе платили круглую сумму? Или они так взглянули и сказали?
Цитата:
Сообщение от Kalgan Посмотреть сообщение
На других страницах сайта (кроме страницы входа в админ панель джумлы) никаких предупреждений нет. В целом сайт работает нормально.
Если цель - украсть пароли, то нет смысла портить сайт и лезть на другие страницы.
Sitealert вне форума   Ответить с цитированием
Ответ




Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны