Włamanie na strone internetową ?

[D_Sobieraj]

Posiadam pewien problem z stroną internetową, otóż prawdopodobnie a wręcz na pewno było włamanie. Kwestia teraz aby dziadostwo wyciąć. Prawdopodobnie skrypt dokleja co jakiś czas jakiś tekst z linkami do pewnej strony. ( udało mi się to zauważyć na przykładzie strony głównej ).

Adres strony internetowej którą linkuje:

http://yagg.com

Adres strony źródłowej:

www.semex.pl

5727

Proszę o rady, uwagi.

[Bazyl]

Wiki: witryna po włamaniu (http://wiki.joomla.pl/index.php/Witryna_po_w%C5%82amaniu)

[D_Sobieraj]

Oczywiście od tego zacząłem, pytanie - link do "Tutaj jest skrypt który wygeneruje listę zmienianych plików". Niestety nie działa.

[Bazyl]

twooje.info/wypier.rar

[zwiastun]

No, niestety, skrypt nieosiągalny. Ale też nie ma się co bawić w wybieranie zmienionych plików. Należy odtworzyć witrynę z czystych instalacji, a dokładnie przejrzeć katalogi z dokumentami (grafiki), żeby nie przenieść jakiegoś podejrzanego elementu

[D_Sobieraj]

Strona jest bardzo rozbudowana, a dziadostwo siedzi przez 4 miesiące ( pojawił się komunikat w google ) dopiero teraz zauważyliśmy źródło problemów. Żaden kod się nie dokleja, jedynie jak widać musi cyklicznie wrzucać jakiś tekst. Przeszukałem pliki na obecność ciągu znaków nazwy tej strony i nic.

[zwiastun]

Nawet jeśli jest zainstalowanych 50 komponentów, a na pewno nie jest, to strona i tak jest do odtworzenia z czystych instalacji.

[D_Sobieraj]

Czyli proponujecie: robimy czystą instalacje i od nowa konfiguracja całej strony internetowej ?

[zwiastun]

Ja nie znam innej drogi naprawy strony opanowanej przez hackera, jak procedura opisana w materiale "Witryna po włamaniu". Zwłaszcza dla osób, które specjalistami nie są.