Joomla 3.x Спам с сайта

Discussion in 'Вопросы безопасности' started by splint, Feb 4, 2016.

  1. splint
    Offline

    splint Пользователь

    Joined:
    Nov 17, 2010
    Messages:
    216
    Likes Received:
    1
    Gender:
    Male
    Здравствуйте, столкнулся с проблемой спама с сайта, уже не хватает нервов бороться с этой напастью, да и хостеру думаю явно это надоело, другой бы уже наверное попросил съехать. А теперь поподробнее, не так давно хостер заблокировал аккаунт и сообщил что с сайта рассылается спам, выслав тданные логи:
    После чего я предпринял меры, удалил вредоносные файлы указанные в логах, сменил путь к админке сайта, обновил CMS и компоненты, сменил пароли к CPanel, админку джумлы, фтп, базе данных сайта. На всякий случай проверил сайт на вирусы в самых популярных системах. На этом я надеялся, что про спам забуду, но через некоторое время хостер вновь сообщил мне о спаме, указав уже следующие логи:
    Как видно, вышеперечисленные меры мне не помогли, значит, вероятно на сайте всё ещё остался вредоносный файл, не замеченный мною, при помощи которого злоумышленник имеет доступ к закачке вредоносных файлов на сайт не зная паролей и минуя процесс авторизации на сайте, верно мыслю?

    Что мне делать в такой ситуации и как найти все вредоносные файлы, которые есть на сайте? Joomla самой последней 3-ей версии. Знать бы, как злоумышленник закачивает вредоносные файлы на сайт, при помощи каких вредоносных файлов, было бы намного проще. 28 января по пути public_html/altorunion.ru/media/ были залиты папки "akeeba_strapper" и "com_akeeba", явно не мной, по пути public_html/altorunion.ru/libraries/ залита папка "f0f", по пути public_html/site.ru/libraries/fof/less/ файл test.php, вот кстати и он: https://cloud.mail.ru/public/HZ3R/VoJabM4Ji

    Помогите пожалуйста.
     
    splint, Feb 4, 2016
    #1

  2. Ads Master

     
  3. CB9T
    Offline

    CB9T Преподаватель по J! Staff Member ⇒ Профи ⇐

    Joined:
    May 21, 2010
    Messages:
    2,604
    Likes Received:
    322
    Gender:
    Male
    Скачать на локалку - пройтись айболитом - закрыть дырки - RSFirewall или аналоги + закрыть админку .htpwd
     
    CB9T, Feb 4, 2016
    #2
  4. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    OlegK, Feb 4, 2016
    #3
  5. SeBun
    Offline

    SeBun Пользователь

    Joined:
    Jul 27, 2008
    Messages:
    54
    Likes Received:
    5
    Gender:
    Male
    Добавлю к словам draff, что вы удаляете результат работы шелла, а не сам шелл, через который заливаются файлы.
    :priest:
     
    SeBun, Feb 26, 2016
    #4
  6. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Апну тему. Джумла 3.8.3 , а тема рассылки спама через форму отправки ссылки тянется еще с Джумла 1.5. Иконка эмэйл закрыта в настройках в админке .
    Набрав адрес в браузере domain/component/mailto/?tmpl=component&template=test_copy&link=d36fc9fbc684664158880160c9a97387be0b9f2c
    открывается форма отправить ссылку, где можно указывать любой адрес почты .
    Как закрыть, я использую это решение давно, но при каждом обновлении файл перезаписывается, /components/com_mailto/mailto.php
    Код (PHP):
    1. // no direct access
    2. defined('_JEXEC') or die('Restricted access');
    3. // Access check.
    4. if (!JFactory::getUser()->authorise('core.manage', 'com_mailto')) {
    5.    return JError::raiseWarning(404, JText::_('JERROR_ALERTNOAUTHOR'));
    6. }
     
    OlegK, Feb 2, 2018
    #5
    Alekxandr and CB9T like this.
< Сдуру включил авторизацию по OpenID - теперь не могу зайти в админку... | Защита от атак на сайт >

Share This Page

Loading...
Изящные иконы Спасителя и Богородицы для домашнего иконостаса