Kazdy den po vycisteni opet napadeny web

GanjaNIN
17. pro 2017 17:25 - 17. pro 2017 17:27 #133452
Ahoj,
nema prosim nekdo nejaky napad. Ja uz zacinam byt bezradny. Kazdy den me savana vypne web, ze jsou tam podezrele soubory. Komplet Joomlu vycistim od souboru co maj pridany nejaky php kod (eval, base64 atd..). Web me savana pusti, ze je cisty a druhy den jsou tam opet dalsi soubory a savana web vypne. Soubory jsou porad kazdy den s datumem 8.8.2017.

Nemel by nekdo napad jak se dostat k jadru veci kudy tam lezou? Ja uz fakt nevim. Dekuju moooc za tipy popr. jestli by se na to nekdo za nejakou mensi uplatu nepodival, abych to vyresil jednou pro vzdy.

PHP 5.6, Joomla 3.8.3

diky mooooc za jakoukoliv pomoc

Pro možnost přispívání do fóra je nutné: Přihlásit se nebo Vytvořit účet.

Odpověď od Bong
17. pro 2017 18:42 - 17. pro 2017 18:43 #133457
Ale jen vyčistit a smazat nestačí a už vůbec ne jen soubory, které obsahují přidaný kód. Je potřeba Joomlu kompletně vyčistit od všech, tedy i navíc přidaných souborů, změnit hesla, provést aktualizace nejen joomly, ale i rozšíření... a to vše v nějakém rozumném pořadí jinak nemůžete mít jistotu... viz. www.bongovo.cz/joomla/40-jak-zachranit-hacknutou-joomlu

Verze PHP by si také zasloužila být už PHP7. Stejně tak vám čištění nemusí být nic platné, pokud máte ve stejném prostoru i jiné Joomly, nebo stránky.
Pro zjištění jak a kudy lze využít třeba záznamy z access.log www.jakpsatweb.cz/seo/logy.html

I'm sorry, my responses are limited...you must ask the right questions.

Pro možnost přispívání do fóra je nutné: Přihlásit se nebo Vytvořit účet.

Odpověď od GanjaNIN
17. pro 2017 20:48 #133458
Diky mooc..prijde me, ze takhle presne postupuju, ale zrejme je tam porad nejaka dira..asi v nejakem rozsireni. Jdu znova resit. Dekuju mooc za tipy i odkazy.

Pro možnost přispívání do fóra je nutné: Přihlásit se nebo Vytvořit účet.

Odpověď od Cony
18. pro 2017 03:16 #133462
Na Savanu se dá přistoupit pomocí SSH. Zkuste PHP malware scanner , umí toho odhalit docela odst...

Pro možnost přispívání do fóra je nutné: Přihlásit se nebo Vytvořit účet.