• UAH
  • USD
  • RUB
  • EUR
  • +38(044) 392-74-33  Киев
  • +38(057) 728-39-00  Харьков
  • +38(056) 794-38-31  Днепропетровск
  • +38(062) 210-24-93  Донецк
  • +38(032) 229-58-93  Львов
  • +38(048) 738-57-70  Одесса
  • +38(093) 449-04-21  Life
  • +38(067) 400-88-44  Киевстар
  • +38(095) 007-72-35  MTC
  • +1(888)393-24-51  USA, Toll free
  • +44(131)507-01-14  Great Britain
  • +7(499) 348-28-61  Москва

CMS Joomla. Взломали сайт

Форумы CMS Joomla Взломали сайт
aleksandrpromo
23.08.2013 11:40
хостинг: есть
домен: есть
Взломали сайт
Добрый день!
Взламали сайт и разместили на нем блок с вредоночными ссылками, не могу их убрать и найти.
Подскажите как выйти из сложившейся ситуации.
Вредоносный код с сылками ниже

</head><div style="text-indent:-9999px;position:absolute;left:20000px;"> While many <a href="http://www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="http://www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="http://www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="http://www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="http://www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="http://www.viagraonlinepharmacy.com.au">viagra online</a> is the hipst cat intown <a href="http://www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot <a href="http://www.buyphentermineovernight.com">phentermine</a> so now it is <a href="http://www.mikhailtech.com/ativan&qu... bye </div><div style="text-indent: -9999px; position:absolute;left:20000000px;"><a href="http://www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="http://www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="http://www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="http://www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="http://www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="http://www.viagraonlinepharmacy.com.au">viagra</a> is the hipst cat intown <a href="http://www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot !</div><div style="text-indent: -9999px; position:absolute;left:20000000px;"><a href="http://www.viagraonlinewithout-prescription.org">viagra online </a> is grand <a href="http://www.viagraonlinewithoutprescriptionrx.net">viagra online </a> is super duper <a href="http://www.viagrawithoutprescription.com.au">viagra without prescription</a> wow my flop <a href="http://www.viagraonlineovernight.co.uk">viagra</a> garndalubra buubra ! <a href="http://www.cialisrxovernight.co.uk">cialis</a> is the radest bag arounb <a href="http://www.viagraonlinepharmacy.com.au">viagra</a> is the hipst cat intown <a href="http://www.viagrawithoutprescriptionnow.org">Viagra online without prescription</a> is right on the spot !
artslise
23.08.2013 12:23
хостинг: есть
домен: есть
тотал коммандером в файлах сайта поиском по тексту, если нет - в дампе базы поиском по тексту.
Это если код не обфусцирован. Для начала проверьте сайт прямо в панели управления (Хостинг - антивирус).
Шаблон хоть легальный - самописный или купленный? Если нет - беды еще много будет.
aleksandrpromo
23.08.2013 12:43
хостинг: есть
домен: есть
Шаблон бесплатый, notepad+++ не нашел, антивирус в панеле хостинга написал что вирусов нет хотя они есть.
aleksandrpromo
23.08.2013 12:44
хостинг: есть
домен: есть
Может обратиться в тех поддержку????
Илья
23.08.2013 12:49
хостинг: есть
домен: есть
Дайте ссылку на страницу сайта, на которой находятся ссылки.
aleksandrpromo
23.08.2013 12:52
хостинг: есть
домен: есть
Нашел эту заразу поиском по базе данных, как ее от туда убрать??
aleksandrpromo
23.08.2013 12:53
хостинг: есть
домен: есть
artslise
23.08.2013 12:58
хостинг: есть
домен: есть
>>Нашел эту заразу поиском по базе данных, как ее от туда убрать??
Ну, наверное, удалить?))
Предварительно посмотрев, где оно находилось и подумав, как оно туда могло попасть.
А по поводу шаблона - лучше пишите сами или покупайте, в остальных случаях туда можно что угодно напихать, и никто вам ничего не будет обязан.
Пы.Сы. Шаблон JA Lime от JoomlArt, клубный, если вы взяли его бесплатно на варезнике - у вас таки от этого проблемы
aleksandrpromo
23.08.2013 13:06
хостинг: есть
домен: есть
Шаблону уже год, зараза появилась только сейчас
artslise
23.08.2013 13:24
хостинг: есть
домен: есть
joomlaforum.ru/index.php/topic,234403.0.html вам для саморазвития, очень советую - там все по вашей проблеме
aleksandrpromo
23.08.2013 13:34
хостинг: есть
домен: есть
Спасибо за ссылку но я в большой степени сеошник :). По поводу удаления вируса из базы данных как это лучше сделать.
Делал так: поиск в браузере затем мне выдало список совпадений, там два варианта обзор и удалить, при выборе любого из варинатов пишеться загрузка и тишина.
artslise
23.08.2013 13:46
хостинг: есть
домен: есть
ммм... да я бы сделала дамп базы, нашла те ссылки в notepad++ и удалила руками, убила базу и залила бы этот дамп.
Ну или в phpmyadmin поиском, жмите таки "обзор", там должны появиться поля с этой гадостью, жмите "изменить" и прямо там вычищаете.
aleksandrpromo
23.08.2013 17:25
хостинг: есть
домен: есть
Уважаемая gusinichka после экспорта базы данных, и просмотра в notepad++ код не найден, в phpadmine только удается его найти. Однако когда хочу почистить его там нажимаю обзор то выдается такая ошибка 414 Request-URI Too Large.
Евгений В.
23.08.2013 19:13
хостинг: есть
домен: нет
>после экспорта базы данных, и просмотра в notepad++ код не найден, в phpadmine только удается его найти.
Сильно подозреваю, что Вы что-то не так делаете, поскольку в дампе БД всегда точно то что и в БД из которой делался экспорт.
Уточните, по каким словам искали через phpmyadmin, и в какой таблице что-то нашлось?
aleksandrpromo
24.08.2013 10:31
хостинг: есть
домен: есть
Делаю так!
В phpadmin Выбираю базу данных, затем выделяю все таблицы и выбираю экспорт сохраняю на компьютере так db.sql. (вредоносных урлов и т.д. не нахожу на компьютере).
Действия в phpadmin
Поиск делаю на весь вредоносный блок. как указывал в первом моем сообщении.
После поиска выдается следующие
16 соответствий в таблице jos_categories
44 соответствия в таблице jos_components
218 соответствий в таблице jos_content
И так далее...
При попытке обзора 414 Request-URI Too Large
Евгений В.
24.08.2013 14:31
хостинг: есть
домен: нет
1
В этом случае при поиске через phpmyadmin нужно устанавливать в форме поиска отметку "точное соответствие", поскольку без этого система показывает в найденном все результаты, в которых есть хотя бы одно слово из указанных в поле поиска.
Участвовать в общении на этом форуме могут только
зарегистрированные пользователи.

Если вы уже зарегистрированы Вам необходимо войти на форум.

Тема закрыта по истечению срока давности.
Горячая линия
(044)
392 74 33
другие города