У всех зарегистрированных пользователей логин стал admin и судя по базе, все стали иметь одинаковый

Тема в разделе "Вопросы безопасности", создана пользователем vanikon, 02.04.2013.

  1. Offline

    vanikon Недавно здесь

    Регистрация:
    14.01.2011
    Сообщения:
    5
    Симпатии:
    0
    Пол:
    Мужской
    Уже который раз возникает одна и та же проблкма: У всех зарегистрированных пользователей логин становится admin и судя по базе, все стали иметь одинаковый пароль 2f8306c254adc2cfc611599fc585954a. При этом, конечно не могу зайти в админку сайта. Залез через базу, поменял пароль и логин админа. В админке пользователи находятся в группе Зарегистрированный, но судя по базе данных, имеют статус Super Admin. Пару раз лечил откатами к более старым состояниям, благо есть Акеба бэкап. Помогает на месяц. Потом снова все повторяется, независимо на какой срок назад был сделан откат.
     
  2.  
  3. OlegM
    Offline

    OlegM Russian Joomla! Team Команда форума

    Регистрация:
    12.04.2007
    Сообщения:
    4 311
    Симпатии:
    375
    Пол:
    Мужской
    Сочувствую! J:{

    Бывает...
     
  4. woojin
    Offline

    woojin Местный Команда форума => Cпециалист <=

    Регистрация:
    31.05.2009
    Сообщения:
    3 206
    Симпатии:
    334
    Пол:
    Мужской
    какой то скрипт запускается раз в месяц который целенаправленно делает всех супер админами и подменяет пароль
    надо искать в файлах сайта
     
  5. Offline

    vanikon Недавно здесь

    Регистрация:
    14.01.2011
    Сообщения:
    5
    Симпатии:
    0
    Пол:
    Мужской
    Может быть и скрипт. Но каким образом копать? Не в ручную же =O Эта гадость приблизительно через месяц после восстановления. А после срабатывания и данные новых пользователей меняет, приблизительно в течении 24 часов после регистрации.
     
  6. woojin
    Offline

    woojin Местный Команда форума => Cпециалист <=

    Регистрация:
    31.05.2009
    Сообщения:
    3 206
    Симпатии:
    334
    Пол:
    Мужской
    или в ручную
    или на локалке свишь J со всеми компонентами какие стоят на хостинге
    и проверяешь соответствие размеров, тот который будет больше он и имеет внутри себя скрипт
     

Поделиться этой страницей

Загрузка...