взломан сайт шеллом r57shell, как его найти?

Discussion in 'Вопросы безопасности' started by Black Kot, Aug 21, 2011.

  1. Offline

    Black Kot Недавно здесь

    Joined:
    Feb 20, 2008
    Messages:
    24
    Likes Received:
    0
    Gender:
    Male
    Добрый день, один из сайтов был взломан шеллом r57shell, удалось восстановить индексные файлы сайта, но в админке при нажатии любой кнопки выходит админ панель этого сшелла, подскажите пожалуйста его его искать? перерыл все файлы админки, найти ничего не получилось,
    заранее спасибо за помочь.
    chell.jpg
     
  2.  
  3. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    перезалей админку.
     
  4. Offline

    Black Kot Недавно здесь

    Joined:
    Feb 20, 2008
    Messages:
    24
    Likes Received:
    0
    Gender:
    Male
    Спасибо, просто думал, что есть какой то отдельный файл или папка шелла))
     
  5. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Это может быть любой файл в любой папке открытой на чтение, можно тот же файл лицензии оставить со старым названием, поменяв содержимое.
     
  6. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Ну может быть и не один файл,а может и один.Есть желание-ищи конкретный файл с вредоносным кодом.Способов поиска/выявления много.Ну по скрину я лично никогда не искал.
     
  7. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Joined:
    Feb 9, 2007
    Messages:
    2,744
    Likes Received:
    160
    Gender:
    Male
    Также советую срочно поменять все пароли к Ftp
     

Share This Page

Loading...