| Вопрос: |
Добрый день. Перестал работать сайт http://*.*/
*: *:*MySQL*mysql*.
Никакие работы нами не проводились. Все перестало работать само собой |
| Ответ: |
Здравствуйте. Вы меняли какие либо пароли? |
| Вопрос: |
Ничего не меняли |
| Ответ: |
проблема проверяется |
| Ответ: |
Проверьте пожалуйста сейчас.
|
| Вопрос: |
Работало какое-то время, а сейчас вообще заблокировали сайт.По какой причине? |
| Ответ: |
Здравствуйте.
С вашего сайта проводилась массовая рассылка. Что это была за рассылка? |
| Вопрос: |
ничего не рассылали..взлом наверное |
| Ответ: |
Сообщите свой IP, вы можете узнать его на странице http://www.host-express.ru/*ip.php Мы откроем для вас доступ для устранения повторной попытки взлома. |
| Вопрос: |
***.***.**.*** |
| Ответ: |
Доступ для вас открыт. Проверте файлы сайта антивирусной программой, отключите ненужные плагины, проверте свой компъютер на вирусы несколькими антивирусными программами. Смените все пароли в аккаунте и на сайте, обновите версию движка. Предварительно создайте полный бэкап аккаунта в сПанели и скачайте его себе на локальный компъютер. Сообщите когда завершите. |
| Ответ: |
лог выслан ан marinok**.**@mail.ru |
| Вопрос: |
Добрый день! сегодня вообще ошибка ***, хотя на сайте еще ничего не меняла |
| Ответ: |
Здравствуйте. по какому адресу вы видите эту ошибку? |
| Вопрос: |
http://*.*/ |
| Ответ: |
почему у вас ан все файлы стоят права ***? права *** запрещены. вы их ставили? |
| Вопрос: |
Где вы это видите? Везде в админке на папки ***, на файлы *** |
| Ответ: |
у вас стояли на все файлы и папки сайта права *** они неверные и запрещены. мы только что сменили вам права ан нормальные. предполагаем что это сделали ы когда увидели ошибку *** перед тем как Вам предоставили доступ по ip |
| Вопрос: |
ничего не меняла |
| Ответ: |
ктонибудь кроме Вас имел доступ к сайтам? |
| Вопрос: |
Добрый день, для сайта был использован бесплатный шаблон плагины которого подгружали какие то странные страницы, выставите пожалуйста еще раз права на все необходимые файлы. Сайт не взламывали. Подскажите что нужно сделать? |
| Вопрос: |
постоянно высвечивается ошибка *** |
| Ответ: |
Здравствуйуйте. т.е. у вас был изначально шаблон с трояном? замените шаблон и проверьте пожалуйста сайт |
| Вопрос: |
Ну когда тестировали его через яндекс метрику там были странные поисковые фразы и они вели на странные страницы сайта. Заменить шаблон по ftp, через админку не могу т.к. не пропускает ошибка *** |
| Вопрос: |
Заменить шаблон по ftp? |
| Ответ: |
уочните Ваш ip |
| Вопрос: |
***.***.**.*** |
| Ответ: |
Проверьте пожалуйста сейчас.
|
| Вопрос: |
Да работает, шаблон заменю. |
| Вопрос: |
А можно попробовать отключить плагины не нужные не меняя шаблон? |
| Ответ: |
нужноотключать и менять все что может нанести вред сайту. какие плагины Вы хотиет отключить если предположительнор заражен сам шалон? |
| Вопрос: |
Вот посмотрите это все плагины что включены посмотрите может определите в них дело или нет? сайт проверял антивирусником не нашло ничего
User*Joomla!
*
*
*Image
*
*
** *
*
**
**
User**
*
*Joomla
*
*
*
*
*
*
*
*
*
*Email*
*
*
*
* |
| Ответ: |
к сожалению тут мы помочь не можем. мы не разработчики данного движка. нам известно что некоторые версии плагина JCE могут быть уязвимы, но у Вас его нет. вы моэжеет спросить ан форуме поддержки Вашего движка. есть русскоязычный форум |
| Вопрос: |
а вот пример страницы которая не понятно каким образом загружается по *http://*.**&*user*=***** |
| Ответ: |
у вас есть модуль или компонент com_k* ? его может быть не видно в модулях. зайдиет в папку с плагинами |
| Вопрос: |
Может страница эта поможет понять http://*.**&*user*=***** Просто давно замечали странные поисковые фразы в метрике и вот такие страницы, шаблон был бесплатным. |
| Вопрос: |
сейчас попробую |
| Вопрос: |
Вы об этом *** ? |
| Вопрос: |
Поиск по файлам сделал нашел в ** |
| Вопрос: |
и еще в *html** И еще какие то языковые пакеты |
| Вопрос: |
Вобщем да я его нашелпричем в нескольких местах. |
| Ответ: |
это плохо. значит сайт сильно заражен
можете использовать этот скрипт http://www.revisium.com/ai/ или обратитьяс за помошью в этот сервис |
| Вопрос: |
Попробуем вылечить |
| Ответ: |
сообщите пожалуйста о результате. перед лечнием сделайте полный бекап и сохраните на Вашем компьютере |
| Вопрос: |
Ну я с помощью программы которую вы сказали нашел вредные коды почистил. Вроде бы теперь такие вот страницы не отображается можете посмотреть http://*.**&*user*=***** посомтрите все ли теперь впорядке сайт не будет теперь отключен? |
| Ответ: |
вы убрали эти плагины? сайт работает ? |
| Вопрос: |
да принял решение попробовать убрать плагины полностью вроде все в порядке страницы которые грузились раньше теперь отключились. |
| Ответ: |
доступ открыт |
