после взлома, перестали работать комментария, показывая взамен вражеские картинки

Discussion in 'Вопросы безопасности' started by Black Kot, Aug 3, 2011.

  1. Offline

    Black Kot Недавно здесь

    Joined:
    Feb 20, 2008
    Messages:
    24
    Likes Received:
    0
    Gender:
    Male
    Добрый вечер. Столкнулся с проблемой с которой самостоятельно не могу стравиться.
    сайт на Joomla 1.5.22 (уже 23) взломали, путем замены индекса, сайт ломают примерно раз в год, и что делать я знаю - перезалил индекс, и все вроде заработало. Но потом заметил, что если в комментариях компонента К2 (последняя версия) добавить комментарий выходят турецкий картинки хакеров.

    Искал в базе, 0 зацепок, перезалил все файлы К2 - ноль эмоций, в коде сайта ничего ненашел тоже, перезаливать всю джумлу нехочется, т.к. мно было сделано( а портал огромный.

    Для примера попытайтесь добавить комментрий
    http://alupkame.info/новости/объявления/День-города-был-отменен.html

    vzlom.jpg

    Подскажите пожалуйста хоть в какую сторону копать.
    с ув. Константин:'(
     
    Black Kot, Aug 3, 2011
    #1

  2. Ads Master

     
  3. Павел Joofaq
    Offline

    Павел Joofaq Модератор => Cпециалист <=

    Joined:
    Mar 23, 2011
    Messages:
    346
    Likes Received:
    42
    Gender:
    Male
    А Вы проверяли файл item_comments_form.php?
     
    Павел Joofaq, Aug 3, 2011
    #2
  4. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Та да,светит в коде
     
    OlegK, Aug 4, 2011
    #3
  5. Offline

    Black Kot Недавно здесь

    Joined:
    Feb 20, 2008
    Messages:
    24
    Likes Received:
    0
    Gender:
    Male
    Большое спасибо что откликнулись, последняя просьба, укажите где искать этот файт?
    нашел один такой в components\com_k2\templates\default
    но К2 я полностью перезаливал, и файл чистый...
     
    Black Kot, Aug 4, 2011
    #4
  6. Павел Joofaq
    Offline

    Павел Joofaq Модератор => Cпециалист <=

    Joined:
    Mar 23, 2011
    Messages:
    346
    Likes Received:
    42
    Gender:
    Male
    попробуйте скачать весь сайт целиком на компьютер. Потом поиском пройдитесь (через TotalComander можно) по сайту. В поиске можно набрать те фразы, которые сказал draff. Например, достаточно будет ввести: "http://nmtd.org/NmtdResimler/AtaturkNMTD.org.jpg"
     
    Павел Joofaq, Aug 4, 2011
    #5
  7. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Павел Joofaq,
    А ты с под Виндоус заходил на сайт Black Kot,? Че то у меня виснет браузер Firefox,я смотрю на pcbsd 8.2.
     
    OlegK, Aug 4, 2011
    #6
  8. Offline

    Black Kot Недавно здесь

    Joined:
    Feb 20, 2008
    Messages:
    24
    Likes Received:
    0
    Gender:
    Male
    Уже качаю сайт целиком, по совету Павел Joofaq

    под виндовс только и захожу, с оперы, ваерфокса и хрома
    все работает, весь город читает этот сайт, были бы жалобы, если и глючит то в виде тормозов, неболее
     
    Black Kot, Aug 4, 2011
    #7
  9. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Black Kot,
    посмотри еще index2.php
     
    OlegK, Aug 4, 2011
    #8
  10. Offline

    Black Kot Недавно здесь

    Joined:
    Feb 20, 2008
    Messages:
    24
    Likes Received:
    0
    Gender:
    Male
    draff, в самую точку!!!!!!!!! именно он содержал вредоностный код, когда я думал на К2 или базу, как обычно ответ в самом простом!, спасибо всем кто помог спасти сайт от злостных турецких хакеров)))
     
    Black Kot, Aug 4, 2011
    #9
  11. Павел Joofaq
    Offline

    Павел Joofaq Модератор => Cпециалист <=

    Joined:
    Mar 23, 2011
    Messages:
    346
    Likes Received:
    42
    Gender:
    Male
    У меня винда стоит, firefox 5
     
    Павел Joofaq, Aug 4, 2011
    #10
  12. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Ну ну,когда знаешь.)) обращайся если что.

    Ну и я уже обновил до Ф5.А то поначалу Ф5 тормозил,глючил на pcbsd.Откатился до Ф 3.6,что была в портах.Сейчас Ф5 вроде нормально.
     
    OlegK, Aug 4, 2011
    #11
  13. Offline

    isildil Недавно здесь

    Joined:
    Jan 24, 2008
    Messages:
    1
    Likes Received:
    0
    Gender:
    Male
    Доброго дня. Подскажите люди добрые весь мозг себе сломал уже. Перезаливал систему 100 раз. Может кто сталкивался?

    Взломали 2 сайта, следующие проблемы:
    1. Вроде все восстановил но при переходе в главном меню по другим страницам такое впечатление что CSS и все картинки попросту отваливаеются и в адресной строке при каждом переходе добавляется index.php/ и так получается index.php/index.php/далее ссылка на страницу.

    2. Нету доступа к админке сайта в БД сменил пароль уже 10 раз все равно не заходит. Пробовал и запросами. Значения меняются в поле password и сохраняются но не входит.

    3. Доступ в админку есть вроде бы норма все восстановил. Но когда открываю редактирование материалов все опять плачевно. открывается какая то аброкадабра на белом фоне.

    Изменить материал
    Заголовок *
    Алиас
    Категория *
    Состояние
    Доступ
    Права
    Установить разрешения
    Избранные
    Язык
    ID
    Текст материала



    Как мне быть и что делать? Выручите пожалуйста уже мозг кипит! :'(
     
    isildil, Sep 15, 2012
    #12
  14. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Установи Joomla в подпапку сайта.
     
    OlegK, Sep 15, 2012
    #13
< Помогите найти спрятанные в шаблоне ссылки на левые сайты | Как удалить невидимые ссылки из шаблона? >

Share This Page

Loading...