PDA

Zobacz pełną wersję : Chyba włamanie do strony - prosze o pomoc



strategist
18-08-2009, 21:07
Witam dziś na stronie dziecko.ebrzuszek.pl wyswietla mi sie biala strona w zrodlo strona pokazuje mi sie tylko dziwne kodowani i nic w body



</HTML< p>









i nic wiecej w template index wyglada noramalnie jak nie zmieniony co to moze byc?

papugam
18-08-2009, 21:12
1. Jaka wersja joomli i komponetów
2. Czy masz zapisane hasła do serwera na tc (jeśli tak to usuń zapamiętywanie haseł temat wałkowany na tym forum)
3. Popatrz czy nie masz podmienionego indeks.php i dopisany indeks.html lub przekierowanie
4. Zmień wszystkie hasła do konta admina i na serwer
5. Podejrzewam że nie masz zrobionego backup-u napisz do admina serwera może oni mają i powiadom ich o włamaniu.
6. Sprawdź logi czy tam nie ma czegoś podejrzanego
7. Przeglądnij pliki joomli i popatrz czy coś nie jest dopisane do indeksów i plików.php lub html. Jeśli jest trzeba to usuwać mozolna praca

No pracy przed Tobą sporo i raczej nie łatwej

Pozdrawia
Michał

strategist
18-08-2009, 21:16
joomla 1.0.15 choc dziwne bo forum dziala http://dziecko.ebrzuszek.pl/index.php?option=com_fireboard&Itemid=177

Bazyl
18-08-2009, 21:16
Nie zmieniałeś nic w .htaccess?
W głównym katalogu nie masz nadliczbowych plików index...

papugam
18-08-2009, 21:19
Skoro forum działa to znaczy że albo wysypał się indeks mało prawdopodobne. Albo ktoś grzebał przy indeksie przy włanamiu nie zmieniają wszystkich plików html czy php tylko główny po wpisaniu strony startowej. mało kto zna inny niż główny chyba że forum.joomla.pl. Coś musisz mieć w indeksie dobrze popatrz.

papugam
18-08-2009, 21:19
O widzę chodzi Ci stronka

strategist
18-08-2009, 21:25
podmieniłem index.php i miałem jakis index.html

papugam
18-08-2009, 21:36
zmień hasła !!! podstawa i popatrz po plikach czy nie ma gdzieś jeszcze jakiegoś prezentu. I popatrz przez co weszli na stronę po logach. Chyba że masz total comandera z hasłami wpisanymi to masz wirusa na dysku ale nie bardzo to wygląda bo wtedy zaraża stronę i Mozilla wyrzuca ze strona dokonuje ataków. Szukaj bo podmiana to jest taka prowizorka.

strategist
18-08-2009, 22:08
i nie wiem dlaczego forum bylo ustwaione jako startowa pierwsza w menu

seba.adm
18-08-2009, 22:16
Jako podsumowanie, dwa podstawowe linki:
>>Witryna po włamaniu<< (http://wiki.joomla.pl/Witryna_po_w%C5%82amaniu)
>>Bezpieczeństwo w Joomla<< (http://wiki.joomla.pl/Kategoria:Bezpiecze%C5%84stwo)

strategist
18-08-2009, 22:23
menu głównym było pierwsze forum ktore kierowala na dziwny link undefined&Itemid=178