Вирус Joomla Server или любой другой
У меня простой сайт Joomla, иногда он умирает. Я нашел файл, содержащий следующий код:
if(date('s',time())%2==0) die();
Я удалил код, а затем он появился в другом файле.
Когда я загружаю сайт через Akeeba и устанавливаю его на localhost, а затем удаляю весь плохой код, сайт становится чистым (и вирус не возвращается). Но на моем сервере вирус все еще активен.
Есть идеи, как решить проблему?
Пожалуйста, помогите мне!
Решение
Возможно, у вас есть уязвимость на веб-сайте, которую использует скрипт или хакер для повторного заражения веб-сайта.
Убедитесь, что вы обновились до последней версии Joomla из серии. Например, в настоящее время это Joomla 3.3.6 для серии Joomla 3.x.
Скорее всего, проблема связана с расширением третьей стороны. Составьте список сторонних расширений с помощью Extension Manager (сторонние расширения — это те, которые имеют что-то отличное от «Joomla Project» в качестве автора). Помните, что не все расширения используют программу обновления Joomla, поэтому некоторые обновления необходимо выполнять вручную. Просмотрите список и убедитесь, что вы используете все последние версии. Вы можете найти последние версии через http://extensions.joomla.org и / или сайты разработчиков.
Вы также должны проверить http://vel.joomla.org/ чтобы убедиться, что вы не используете какие-либо уязвимые расширения.
Вам также следует сбросить пароль (и) администратора, пароль базы данных и пароль вашего хостинга.
Повторите вышеуказанные шаги для любых других веб-сайтов, которые используют ту же учетную запись веб-хостинга.
Убедитесь, что все задания CRON в вашей учетной записи хостинга являются законными.
Если вы серьезно относитесь к удалению вредоносных программ с вашего веб-сайта, вам, вероятно, следует подписаться на myJoomla.com или сделать профессиональную проверку веб-сайта Sucuri или другим специалистом по безопасности.
В качестве альтернативы вы можете уничтожить вредоносное ПО, удалив веб-сайт и восстановив его из резервной копии или удалив веб-сайт и восстановив его с нуля, стараясь не вводить вредоносное ПО из резервных копий файлов.
Другие решения
Других решений пока нет …