взломан сайт шеллом r57shell, как его найти?

Тема в разделе "Вопросы безопасности", создана пользователем Black Kot, 21.08.2011.

  1. Offline

    Black Kot Недавно здесь

    Регистрация:
    20.02.2008
    Сообщения:
    24
    Симпатии:
    0
    Пол:
    Мужской
    Добрый день, один из сайтов был взломан шеллом r57shell, удалось восстановить индексные файлы сайта, но в админке при нажатии любой кнопки выходит админ панель этого сшелла, подскажите пожалуйста его его искать? перерыл все файлы админки, найти ничего не получилось,
    заранее спасибо за помочь.
    chell.jpg
     
    Black Kot, 21.08.2011
    #1

  2. Наши спонсоры

     
  3. OlegK
    Offline

    OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

    Регистрация:
    17.01.2011
    Сообщения:
    7 813
    Симпатии:
    771
    Пол:
    Мужской
    перезалей админку.
     
    OlegK, 21.08.2011
    #2
  4. Offline

    Black Kot Недавно здесь

    Регистрация:
    20.02.2008
    Сообщения:
    24
    Симпатии:
    0
    Пол:
    Мужской
    Спасибо, просто думал, что есть какой то отдельный файл или папка шелла))
     
    Black Kot, 21.08.2011
    #3
  5. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Регистрация:
    09.02.2007
    Сообщения:
    2 744
    Симпатии:
    160
    Пол:
    Мужской
    Это может быть любой файл в любой папке открытой на чтение, можно тот же файл лицензии оставить со старым названием, поменяв содержимое.
     
    Asylum, 22.08.2011
    #4
  6. OlegK
    Offline

    OlegK Russian Joomla! Team Команда форума ⇒ Профи ⇐

    Регистрация:
    17.01.2011
    Сообщения:
    7 813
    Симпатии:
    771
    Пол:
    Мужской
    Ну может быть и не один файл,а может и один.Есть желание-ищи конкретный файл с вредоносным кодом.Способов поиска/выявления много.Ну по скрину я лично никогда не искал.
     
    OlegK, 22.08.2011
    #5
  7. Asylum
    Offline

    Asylum Местный => Cпециалист <=

    Регистрация:
    09.02.2007
    Сообщения:
    2 744
    Симпатии:
    160
    Пол:
    Мужской
    Также советую срочно поменять все пароли к Ftp
     
    Asylum, 22.08.2011
    #6
< Лимит добавления материалов | JAuthentication::__construct не пускают >

Поделиться этой страницей

Загрузка...