ratowanie strony

[vegeta]

Prosze o pomoc w odblokowaniu panela administratora.
Problem z którym nie moge sobie poradzić polega na tym, że:
po wpisaniu loginu i hasła do panelu administratora pokazuje się panel menu....
a przy próbie kliknięcia na cokolwiek pojawia się pusta strona z "mcsedo-------------------acker.--"
i nic nie mogę zmienić...
bardzo proszę o rady.
pisz e ponownie w nowym temacie ponieważ moderator poprzedni zamknął przed czasem.

a nie mogę pobrać skryptu z poradnika "

1. Lista niedawno zmodyfikowanych plików
   Zanim zaczniesz robić jakiekolwiek zmiany na stronie, sporządź listę ostatnio modyfikowanych plików. Tutaj jest skrypt który wygeneruje listę zmienianych plików. Usuń ten plik od razu po stworzeniu listy! Nie podawaj linku do tego pliku nikomu - nawet znajomym! "

posiadam kopie zapasową strony może to jakoś wykorzystać tylko jak odblokować zaplecze???

[Gall Anonim]

Jak rozumiesz - posiadam kopię zapasową?
w jakim formacie - jak zrobioną

[vegeta]

zrobiona przez akebab format jpa

[Gall Anonim]

skopiuj plik jpa na dysk lokalny przez ftp
jeżli ustawienie było standardowe to jest w katalogu:
../administrator/components/com_akeeba/backup/
i postaw kopię strony z pliku jpa
tworząc nową bazę i nowy katalog - oraz tam parkując domenę
Następnie zaraz po instalacji proszę zaktualizować wersję Joomla 1.5.x do najnowszej - nie pamiętam ale to chyba 1.5.26 (no chyba że coś przeoczyłem)
Zmień id administratora
i ogólnie ujmując zabezpiecz stronę przed atakiem - bo tak się stało jak mniemam
Pzdr

[vegeta]

dzieki za podpowiedzi
między czasie udało mi się odblokować zaplecze przez przekopiowanie z lokalnego serwera indexu do katalogu:
www/administrator/templates/khepri
Nie jestem biegły w tym wszystkim
więz zapytam tak
czy teraz jak zrobie ponowna kopie przez akebab
zaktualizuje joomla z 1.5 do 2.5 przez iupgrate i ponownie wczytam kopie zapasową pozmieniam hasła to bedzie dobrze???

[Gall Anonim]

Raczej nie
Najpierw dotwórz witrynę z jpa za pomocą kickstarta (opis na forum dokonany wielokrotnie)
obecna jest już po ataku - więc beee - szybciej i prościej będzie odtworzyć jak masz kopię (5 minut dla wprawionego - dwie godziny dla debiutanta)
niż "odrobaczanie" - czart raczy wiedzieć co i gdzie siedzi - teraz wiemy tyle że siedzi.
Nie musisz z marszu migrować do 2.5 - wystarczy że pociągniesz do 1.5.26
i zabezpieczysz oraz pozmieniasz id itd
Pzdr

[vegeta]

Nie wiem czy dobrze zrozumialem

postaw kopię strony z pliku jpa
tworząc nową bazę i nowy katalog - oraz tam parkując domenę

mam zainstalować ponownie joomle w nowym katalogu na serwerze i przypisać domenę?

[anara75]

Witam

JA już troche poczytałam, ale częśc odpowiedzi jest dla profesjonalistów albo programistów, ja az takiej wiedzy nie posiadam. Jestem nauczycielem po kursie z administrowania joomla 1.5.26. i tyle., A reszta samouk:-).

Moja strona tzn. strona skzoły, która prowadze od 6 miesięcy też ma zainfekowane pliki, skanery on line oczywiście nic nie wiedzę, spędziałam całą niedzielę na przeglądaniu plik po pliku i szukaniu złośliwych kodów. Beckup nic nie daje, bo prawdopodobnie nawet ten pierwszy, który dostałam przenosząc stronkę był juz zainfekowany.
Chciałabym jeszcze dowiedzieć sie jak nałożyć, łatkę czy wzmocnić stronkę joomla 1.5.26. Prosze o konkretną instrukcję, ewentualnie pomysł jak sie jeszcze bronić. Hasła i tak zmieniam co tydzień, a przz stronke wysyłene sa masowo maile, ( mimo, że na stronie nie mamy poczty, żadnego fora itp.). Czy psppad pomoże mi w dalszym wyszukiwaniu złych kodów, bo nie jestem programista i tak do końca nie znam sie na php. Wiadomo jak jest ciąg liter czy liczb, to widac ,że jest podejrzane.
I jeszcze jedno, czy jak widac ewidentnie, że plik został dodany np. mam index.php i innego dnia pojawia się index.php 2, czy ja go mogę usunąć w całości.

Dziękuję za odpowiedź i pomoc

[zwiastun]

A ile razy jeszcze należy Ci napisać, że musisz od zera, od podstaw odtworzyć witrynę? Piszę to już w odpowiedzi na Twój kolejny post po raz czwarty.
Póki co, nie masz czego wzmacniać, bo masz uszkodzoną - zhakowaną stronę!

[PeFik]

Najlepiej nadpisać pliki systemowe CMS, czystą instalacją, poza tym należałoby przeszukać pod kątem "dodatkowych" plików.

Sugeruje, aby nie śleczęć nad tym w weekendy tylko napisać oficjalne pismo do dykrektora szkoły, że potrzebna jest stosowna usługa profesjonalisty. Chyba, że uczy pani informatyki wtedy faktycznie... samodzielnie. Wiem jaka jest sytuacja finansowa szkolnictwa, ale myślę że szkoła nie zbankrutuje wydając np. 200zł / 300zł, a ktoś zabezpieczy i wyleczy.