Мой сайт был взломан снова. Есть много иностранных URL, таких как Вот.
Я проверил базу данных, и в моей базе нет ничего странного. Кто-нибудь знает, что за хакерская атака такая?
Затем я должен выполнить все файлы с помощью exit (); и я ухожу «на /libraries/import.legacy.php».
Если я дам выход () под
JLoader :: register ('JRoute', JPATH_PLATFORM. '/joomla/application/route.php');
В результате мой сайт все еще может ходить со странной ссылкой.
но если я дам выход () в выше
JLoader :: register ('JRoute', JPATH_PLATFORM. '/joomla/application/route.php')
В результате сайт останавливается.
Вы используете новейшую версию Joomla? Очень важно постоянно обновлять CMS, поскольку проблемы безопасности регулярно обнаруживаются и исправляются. То же самое относится ко всем дополнительным плагинам, которые вы используете.
Обратите внимание, что после того, как ваша файловая система была взломана, очень трудно убедиться, что больше ничего не было изменено. Вы можете думать, что все чисто, но вы наверняка могли пропустить вещи. Часто чистая установка — лучший вариант.
Я бы посоветовал найти кого-то с опытом работы в области безопасности веб-сайтов, чтобы выяснить, какие виды атак используются и как они их используют. У нас недостаточно информации, чтобы выяснить проблему для вас.
Других решений пока нет …