Вирус в администратора

[ItsoWD1]

Здравейте колеги,
скоро ми заразиха сайтчето с вирус и при отваряне на сайта пееха некви турски ритми 

До колкото ми разбира главата видях, че общо взето бяха заразени индекс файловете, уж ги махнах, но не взех мерки освен да сменя паролите и да ъпдейтна всички приложения... сега в администратора където и да цъкна виждам това - http://prntscr.com/39yafe "HACKED KARAN-i" заместих файловете в админа с тези от оригинална джумла, но уви не помогна...

някакви идеи как да го преборя и къде да търся този вирус?

Предварително благодаря 

[Бого]

Здравей,

виж в google webmasters, кои файлове ти дава, че са със зловредния код. Така става най-лесно.

[ItsoWD1]

вкара ме в... дупката на мишката

хубаво щеше да е да съм го направил и да се сетя сам 

много ти благодаря   

[MOn dsoffn]

Това са онези хакери дето от преди 5 години са изчезнали и вече не посещават този форум. За съжаление преди има няма 10 дена ми се скараха че споменавам за тях и ми беше казано че са в историята.

[ItsoWD1]

Това са онези хакери дето от преди 5 години са изчезнали и вече не посещават този форум. За съжаление преди има няма 10 дена ми се скараха че споменавам за тях и ми беше казано че са в историята.

то не е до форума... не знам до тук това е сигурно 5-та атака и поради несъобразени мерки за сигурност този път непосилна за мен ама ще видим сега какво ще го правим...

 

[MOn dsoffn]

Никои не е застрахован. Не твърдя че форума е виновен, но ако съм хакер и ще хаквам джумла, тука е меката на джумла.

[ItsoWD1]

тук не съм поствал сайта като цяло аз лично мисля, че хостинг провайдъра е виновен...


проблема е решен с ОГРОМНИ благодарности към Бого за отделеното време!

[MOn dsoffn]

Обясни каква ти беше версията на джумла, какво точно направи за да откриеш проблеми и как го реши ?

[ItsoWD1]

2.5... сайта беше дублиран за езика и заместих файловете от другата "версия"... за момента сложих ограничение на ип до админ-а... за в бъдеще (утре) ще видя какви допълнителни защити да направя и може би мисля да пусна 1 тема на тема защита във форума

 

[MOn dsoffn]

Ще бъде супер пускай такава тема ) Аз лично ще я следя с голям интерес.

[misho98]

Филтър чрез Web Application Firewall, повечето от атаките са автоматични, ако сте оставили админ панела непокрит може да е ползван BruteForcer, поне при уърдпресите е така, не си покрват панела. Също така ако не се обновяват приложения с уязвимости може да се стигне до удър, ех това JCE. Абе гаранция за безопасност на 100% не съществува.

[ItsoWD1]

Определено Мишо моята грешка е точно такава и определено ми е ясно, че неразбиваем сайт няма...

Пуснах и въпросната тема (http://forum.joomla.bg/index.php?topic=184.msg1245#msg1245), но гуру-тата още не са я "налазили" или нямат и желание Аз все пак съм си навил на пръста да понауча и попрочета каквото има из нет-а и ще я водя сам... пък някой ако види грешка може да сподели и да ме корегира ^^