Problem z Joomlą - zablokowany dostęp przez "Script flooding mailout"

[duffy]

Witam serdecznie,
koleżanka poprosiła mnie o pomoc. Otóż ma stronę opartą na Joomli. Pewnego dnia jej cała praca poszła w kosmos. Otrzymała mail od firmy hostingowej:
<----------------------------------
Witamy,

Nasz system monitoringu (Okillerd) wykrył błędy w funkcjonowaniu
Państwa strony.

Szczegółowe informacje:

Napotkany problem: Script flooding mailout
Wykonywana komenda: php.ORIG.5 -c /usr/local/lib/php.ini -d
register_globals=0 -d magic_quotes_gpc=1 -d session.use_trans_sid=1
index.php
Uruchomiony plik: N-A
Czas operacji: Wed Jun 30 14:28:23 CEST 2010

Te operacje nie są dozwolone na naszych serwerach, ze względu
na możliwość próby włamania.

Jeżeli skrypt nie jest Państwa autorstwa, oznacza to, że ze
względu na lukę w zabezpieczeniu, doszło do włamania na stronę
i skrypt został wykorzystany przez hakera.

Zablokowaliśmy dostęp www, aby wyeliminować ryzyko kolejnych
włamań.

Proszę zmodyfikować skrypt przez FTP, a także używane przez
Państwa aplikacje, takie jak phpbb, phpnuke, itp.

Przewodniki:
- http://pomoc.ovh.pl/BezpieczenstwoStrony

- http://pomoc.ovh.pl/AlertHackWirtualne


Po wyeliminowaniu problemu, proszę uaktywnić stronę poprzez
ustawienie prawidłowych atrybutów dla katalogu 'www' (chmod
705 www w konsoli).

W przypadku problemu, proszę skontaktować się z nami
wysyłając wiadomość na adres pomoc@ovh.pl
------------------->

Macie może jakiś pomysł w jaki sposób jak najszybciej przywrócić jej tę stronę?
Będę bardzo wdzięczny za pomoc.

[zwiastun]

http://wiki.joomla.pl -> Bezpieczeństwo

[duffy]

Mmhm czyli co dokładniej proponujesz?

[alex51]

Też mam serwery na ovh i zdarzało mi się mieć podobne sytuacje. Zapoznaj się z >>TYM<< (http://forum.joomla.pl/showthread.php?32187-blokada-strony-www&highlight=) wątkiem a znajdziesz tam podpowiedź @Idka na temat zainstalowania skryptu pokazującego zmienione w ostatnim czasie pliki oraz podany przeze mnie sposób na samodzielne odblokowanie serwera (http://pomoc.ovh.pl/OdblokowanieSerweraWirtualnego). Jest to fragment pomocy oferowanej przez ovh.

[duffy]

Dziękuję alex51. Widzę, że główną przyczyną generowania błędów jest chyba zasada działania OVH. Odblokowałem stronę zgodnie z podpowiedzią i faktycznie działa, dziękuję! W folderze includes nie zaobserwowałem "nowych" plików, ani także nie widziałem w kodzie któregoś z plików anomalii typu pseudolosowe znaki czy też linków do warezów lub stron xxx. Martwi mnie to, że taka sytuacja może się pojawić ponownie. Czy zablokowanie strony przez ovh się pojawiło u Pana ponownie?

Raz jeszcze dziękuję.

[alex51]

Od czasu wspomnianego wątku nie miałem tego typu zdarzeń w ovh.