взломан сайт шеллом r57shell, как его найти?

Тема в разделе "Вопросы безопасности", создана пользователем Black Kot, 21.08.2011.

  1. Offline

    Black Kot Недавно здесь

    Регистрация:
    20.02.2008
    Сообщения:
    24
    Симпатии:
    0
    Пол:
    Мужской
    Добрый день, один из сайтов был взломан шеллом r57shell, удалось восстановить индексные файлы сайта, но в админке при нажатии любой кнопки выходит админ панель этого сшелла, подскажите пожалуйста его его искать? перерыл все файлы админки, найти ничего не получилось,
    заранее спасибо за помочь.
    chell.jpg
     
  2.  
  3. OlegK
    Offline

    OlegK Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 521
    Симпатии:
    582
    Пол:
    Мужской
    перезалей админку.
     
  4. Offline

    Black Kot Недавно здесь

    Регистрация:
    20.02.2008
    Сообщения:
    24
    Симпатии:
    0
    Пол:
    Мужской
    Спасибо, просто думал, что есть какой то отдельный файл или папка шелла))
     
  5. Asylum
    Offline

    Asylum специалист

    Регистрация:
    09.02.2007
    Сообщения:
    2 644
    Симпатии:
    154
    Пол:
    Мужской
    Это может быть любой файл в любой папке открытой на чтение, можно тот же файл лицензии оставить со старым названием, поменяв содержимое.
     
  6. OlegK
    Offline

    OlegK Russian Joomla! Team Команда форума

    Регистрация:
    17.01.2011
    Сообщения:
    6 521
    Симпатии:
    582
    Пол:
    Мужской
    Ну может быть и не один файл,а может и один.Есть желание-ищи конкретный файл с вредоносным кодом.Способов поиска/выявления много.Ну по скрину я лично никогда не искал.
     
  7. Asylum
    Offline

    Asylum специалист

    Регистрация:
    09.02.2007
    Сообщения:
    2 644
    Симпатии:
    154
    Пол:
    Мужской
    Также советую срочно поменять все пароли к Ftp
     

Поделиться этой страницей

Загрузка...