Для тех, кто не спит!
Скидка -15%
Мы используем cookie-файлы
Для оптимизации работы нашего сайта мы используем cookie-файлы. Продолжая использовать сайт, Вы соглашаетесь с использованием cookie-файлов.
  • Русский
  • Українська
  • UAH
  • USD
  • RUB
  • EUR
  • +38(044) 392-74-33  Киев
  • +38(057) 728-39-00  Харьков
  • +38(056) 794-38-31  Днепр
  • +38(032) 229-58-93  Львов
  • +38(048) 738-57-70  Одесса
  • +38(093) 170-15-42  Life
  • +38(067) 400-88-44  Киевстар
  • +38(095) 630-90-82  Vodafone
  • +1(888)393-24-51  USA, Toll free
  • +44(131)507-01-14  Great Britain
  • +7(499) 348-28-61  Москва

CMS Joomla. Взломали сайт

Форумы CMS Joomla Взломали сайт

aleksandrpromo
7 лет
0
Взломали сайт

Добрый день!
Взламали сайт и разместили на нем блок с вредоночными ссылками, не могу их убрать и найти.
Подскажите как выйти из сложившейся ситуации.
Вредоносный код с сылками ниже
</head><div style="text-indent:-9999px;position:absolute;left:20000px;"> While many <a href="http://www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="http://www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="http://www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="http://www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="http://www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="http://www.viagraonlinepharmacy.com.au">viagra online</a> is the hipst cat intown <a href="http://www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot <a href="http://www.buyphentermineovernight.com">phentermine</a> so now it is <a href="http://www.mikhailtech.com/ativan&qu... bye </div><div style="text-indent: -9999px; position:absolute;left:20000000px;"><a href="http://www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="http://www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="http://www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="http://www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="http://www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="http://www.viagraonlinepharmacy.com.au">viagra</a> is the hipst cat intown <a href="http://www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot !</div><div style="text-indent: -9999px; position:absolute;left:20000000px;"><a href="http://www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="http://www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="http://www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="http://www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="http://www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="http://www.viagraonlinepharmacy.com.au">viagra</a> is the hipst cat intown <a href="http://www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot !

artslise
7 лет
0

тотал коммандером в файлах сайта поиском по тексту, если нет - в дампе базы поиском по тексту.
Это если код не обфусцирован. Для начала проверьте сайт прямо в панели управления (Хостинг - антивирус).
Шаблон хоть легальный - самописный или купленный? Если нет - беды еще много будет.

aleksandrpromo
7 лет
0

Шаблон бесплатый, notepad+++ не нашел, антивирус в панеле хостинга написал что вирусов нет хотя они есть.

aleksandrpromo
7 лет
0

Может обратиться в тех поддержку????

rudenko
7 лет
0

Дайте ссылку на страницу сайта, на которой находятся ссылки.

aleksandrpromo
7 лет
0

Нашел эту заразу поиском по базе данных, как ее от туда убрать??

aleksandrpromo
7 лет
0
artslise
7 лет
0

>>Нашел эту заразу поиском по базе данных, как ее от туда убрать??
Ну, наверное, удалить?))
Предварительно посмотрев, где оно находилось и подумав, как оно туда могло попасть.
А по поводу шаблона - лучше пишите сами или покупайте, в остальных случаях туда можно что угодно напихать, и никто вам ничего не будет обязан.
Пы.Сы. Шаблон JA Lime от JoomlArt, клубный, если вы взяли его бесплатно на варезнике - у вас таки от этого проблемы

aleksandrpromo
7 лет
0

Шаблону уже год, зараза появилась только сейчас

artslise
7 лет
0

joomlaforum.ru/index.php/topic,234403.0.html вам для саморазвития, очень советую - там все по вашей проблеме

aleksandrpromo
7 лет
0

Спасибо за ссылку но я в большой степени сеошник :). По поводу удаления вируса из базы данных как это лучше сделать.
Делал так: поиск в браузере затем мне выдало список совпадений, там два варианта обзор и удалить, при выборе любого из варинатов пишеться загрузка и тишина.

artslise
7 лет
0

ммм... да я бы сделала дамп базы, нашла те ссылки в notepad++ и удалила руками, убила базу и залила бы этот дамп.
Ну или в phpmyadmin поиском, жмите таки "обзор", там должны появиться поля с этой гадостью, жмите "изменить" и прямо там вычищаете.

aleksandrpromo
7 лет
0

Уважаемая gusinichka после экспорта базы данных, и просмотра в notepad++ код не найден, в phpadmine только удается его найти. Однако когда хочу почистить его там нажимаю обзор то выдается такая ошибка 414 Request-URI Too Large.

Евгений В.
7 лет
0

>после экспорта базы данных, и просмотра в notepad++ код не найден, в phpadmine только удается его найти.
Сильно подозреваю, что Вы что-то не так делаете, поскольку в дампе БД всегда точно то что и в БД из которой делался экспорт.
Уточните, по каким словам искали через phpmyadmin, и в какой таблице что-то нашлось?

aleksandrpromo
7 лет
0

Делаю так!
В phpadmin Выбираю базу данных, затем выделяю все таблицы и выбираю экспорт сохраняю на компьютере так db.sql. (вредоносных урлов и т.д. не нахожу на компьютере).
Действия в phpadmin
Поиск делаю на весь вредоносный блок. как указывал в первом моем сообщении.
После поиска выдается следующие
16 соответствий в таблице jos_categories
44 соответствия в таблице jos_components
218 соответствий в таблице jos_content
И так далее...
При попытке обзора 414 Request-URI Too Large

Евгений В.
7 лет
1

В этом случае при поиске через phpmyadmin нужно устанавливать в форме поиска отметку "точное соответствие", поскольку без этого система показывает в найденном все результаты, в которых есть хотя бы одно слово из указанных в поле поиска.

Участвовать в общении на этом форуме могут только зарегистрированные пользователи.