Для оптимізації роботи нашого сайту ми використовуємо cookie-файли.
Продовжуючи використовувати сайт, Ви погоджуєтеся з використанням cookie-файлів. Що б дізнатися більше ознайомтеся з розділом
Cookie Policy.
Налаштування сookies
Керування файлами cookie, які використовуються для реклами, таких як персоналізація реклами, ремаркетинг і аналіз ефективності реклами.
Збір та обробка персональних даних користувачів, які можуть бути використані для показу персоналізованих оголошень.
Персоналізація рекламних оголошень на основі активності користувача на сайті.
Керування файлами cookie, які використовуються для аналітики, для збору статистики про відвідування сайту, користувацькі сесії та поведінку.
Керування файлами cookie, які використовуються для персоналізації контенту на сайті, включно з пропозиціями продуктів, рекомендаціями та налаштуванням користувацького інтерфейсу.
Файли cookie, які забезпечують функціональність сайту, наприклад, збереження уподобань користувача (мови, налаштувань тощо) або сесій.
Файли cookie, які використовуються для зберігання даних, повʼязаних із забезпеченням безпеки, наприклад аутентифікацією, запобіганням шахрайству та іншими способами захисту.
Скорее всего через имеющуюся уязвимость были взломаны 3 сайта.
Вхожу в панель управления, но нет меню.
При ручном вводе в адресной строке ссылок на разделы и материалы - есть, но не могу не удалить, ни сохранить.
Как я понимаю подменили права СуперАдмина в базе. Как поправить?
dotern 03.03.2017 12:51
0
Воспользуйтесь восстановлением резервной копии.
kozubov_d 03.03.2017 12:59
0
Аккаунт не позволяет так далеко откатиться(((.
Поэтому нужно решение.
Проблема связана скорее с опубликованной в топике уязвимостью. Нужно решение по возврату прав пользователя.
arygroup 03.03.2017 13:31
0
Залити згори останню джумлу (без теки installation)
Зробити database fix (якщо треба) static.xscreenshot.com/2017/03/03/13/screen_8ff946a4b46cc20321a51f6e28c2d5c9
Оновити решту розширень
Знайти і вичистити решту інфікованих файлів вручну (Наприклад. у наших братів-кацапів є така подєлка revisium.com/ai/. Треба розпакувати в корінь файлів того ай-баліта, покласти з нього файли у корінь сайта і запустити його або з бравзера (тоді ще у файліку пароль задати), або з SSH. Див. документацію тої подєлкі. )
Надалі оновлюватись вчасно.
Ліпше це треба робити на локалці - все забрати на локалку, а після - залити назад. Бажано поміняти паролі на суперюзерів і FTP (могли через вірус вкрасти пароль ФТП з компа, і таке буває)
kozubov_d 04.03.2017 17:17
0
А можно подробнее???? Что мне делать с шаблоном и информацией?
arygroup 04.03.2017 17:47
0
Що саме докладніше? Питай докладно.
Інформацію і шаблони - з ними нічого, вони не постраждають. Затруться тільки змінені вірусом файли. І після пошуку ай-болітом буде видно інфіковані (чи ймовірно інфіковані) файли, по яких треба приймати рішення індивідуально - видалити, фейкове спрацьовування, якщо це файл розширення покоцаний вірусом, то перевстановити розширення і затерти зміни, спричинені вірусом.
На БД це не повинно мати ніякого впливу, тому за інформацію можна не перейматись. Але перед всіми процедурами, звісно, все треба збекапити про всяк випадок - і поточний стан файлів, і БД.
kozubov_d 04.03.2017 17:59
0
Залил поверх последнюю версию без Installation - Вхожу, но в доступе только это и все....
Пока ничего АЙБОЛИТОМ не искал... чужие данные в базе удалил..
Нет меню в админке. По адресной строке могу зайти в страницы, но не могу их сохранить
cdn.adm.tools/forum_message/0421/58/666.png
arygroup 04.03.2017 18:04
0
А залив із заміною старих файлі? Бо виглядає що все ж не залив. Мало би піднятись.
Може бути, що якимось чином плагіни вимкнуті? Але чому б їх хтось вимикав.
По фотографії навряд чи більше підкажу. Скидай доступи на мило - гляну.
arygroup@gmail.com
