взломан сайт шеллом r57shell, как его найти?

Тема в разделе "Вопросы безопасности", создана пользователем Black Kot, 21.08.2011.

  1. Offline

    Black Kot Недавно здесь

    Регистрация:
    20.02.2008
    Сообщения:
    24
    Симпатии:
    0
    Пол:
    Мужской
    Добрый день, один из сайтов был взломан шеллом r57shell, удалось восстановить индексные файлы сайта, но в админке при нажатии любой кнопки выходит админ панель этого сшелла, подскажите пожалуйста его его искать? перерыл все файлы админки, найти ничего не получилось,
    заранее спасибо за помочь.
    chell.jpg
     
  2.  
  3. draff
    Offline

    draff Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 044
    Симпатии:
    519
    Пол:
    Мужской
  4. Offline

    Black Kot Недавно здесь

    Регистрация:
    20.02.2008
    Сообщения:
    24
    Симпатии:
    0
    Пол:
    Мужской
    Спасибо, просто думал, что есть какой то отдельный файл или папка шелла))
     
  5. Asylum
    Offline

    Asylum специалист

    Регистрация:
    09.02.2007
    Сообщения:
    2 571
    Симпатии:
    152
    Пол:
    Мужской
    Это может быть любой файл в любой папке открытой на чтение, можно тот же файл лицензии оставить со старым названием, поменяв содержимое.
     
  6. draff
    Offline

    draff Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 044
    Симпатии:
    519
    Пол:
    Мужской
    Ну может быть и не один файл,а может и один.Есть желание-ищи конкретный файл с вредоносным кодом.Способов поиска/выявления много.Ну по скрину я лично никогда не искал.
     
  7. Asylum
    Offline

    Asylum специалист

    Регистрация:
    09.02.2007
    Сообщения:
    2 571
    Симпатии:
    152
    Пол:
    Мужской
    Также советую срочно поменять все пароли к Ftp
     

Поделиться этой страницей

Загрузка...