[s.....e]

#joomla #joomla3 #webdev #hacking #pytaniedoeksperta

jedna z moich witryn została zaatakowana - nie widzę nic w komponentach, wtyczka i modułach, ftp sprawdziłem, ISP ma kopie tylko z ostatnich 3 dni, strona na joomla 3.6.5 (dziś zaktualizowałem z 3.5.0), jedyna wtyczka to foxcontact (zawsze aktualna)

witryna wygląda poprawnie - natomiast wyniki wyszukiwania w google tak:

[MaddoxX1911]

@scribe: to po ile te niebieskie tabletki u ciebie chodzą?

[s.....e]

@MaddoxX1911: hehe - no właśnie nie wiem bo linki z wyszukiwania prowadza i tak do mojej strony - taki chyba nie udany hack

[mjfotocompl]

@scribe: nie znajdziesz. miałem podobnie, ale nie zmianę tytułów i nagłówków, tylko jeszcze gorzej, bo wstrzykiwało kod onclick. Masakra jakaś, przetrzepałem wszystkie pliki, do teraz nie wiem skąd to było, serwis od serwera też nie. Postawiłem wszystko od nowa (kopie zapasowe już miały te zmiany) i po 2 dniach znowu

[s.....e]

https://sitecheck.sucuri.net znalazło MW:SPAM:SEO

tylko za diabli nie wiem gdzie to siedzi

[dridex]

@scribe: http://forum.joomla.pl/showthread.php?78740-Problem-z-MW-SPAM-SEO

[JacaGlaca]

@scribe: Joomla 3.5.0 wyszła 21 marca 2016 roku. Skoro dopiero dzisiaj zrobiłeś aktualizację do najnowszej wersji, to nic dziwnego, że w międzyczasie złapałeś jakiś włam. To włamanie to masz nie od wczoraj. Żyłeś w błogiej nieświadomości ( ͡° ʖ̯ ͡°)
Postępowanie po włamaniu http://www.joomla.pl/o-joomla/joomla-w-praktyce/mam-witryne-w-joomla/postepowanie-po-wlamaniu

[H.....s]

@scribe aktualizacja teraz to trochę za późno. Regularne aktualizacje łatają luki a chyba 3.5.4 miało sporą. Przywróc czystą kopie stabilną i zaktualizuj

[f.....s]

@scribe: czysta kopia, migracja pluginów z oryginalnych źródeł, potem reszta plik po pliku przeglądać i dostosowywać. Sprawdzić bazę i userów