Atak DDOS

[daro822]

Witam postaram się przedstawić mój problem.

Założyłem stronę na Joomla 1.5.15 i wszystko działało. W niedzielę wchodzę na zaplecze i wchodząc w zakładkę by dodać artykuł na stronie wyskoczył mi komunikat

Warning: require_once(/home/daro822/domains/parafiawysoka.pl/public_html/administrator/libraries/joomla/template/template.functions.php) [function.require-once]: failed to open stream: No such file or directory in /home/daro822/domains/parafiawysoka.pl/public_html/libraries/joomla/application/component/model.php on line 354

Fatal error: require_once() [function.require]: Failed opening required '/home/daro822/domains/parafiawysoka.pl/public_html/administrator/libraries/joomla/template/template.functions.php' (include_path='.:/usr/local/lib/php') in /home/daro822/domains/parafiawysoka.pl/public_html/libraries/joomla/application/component/model.php on line 354

W czwartek dostaję maila od administratora serwera na którym mam stronę że "...

z domeny parafiawysoka.pl mielismy atak ddos ponizej logi odwolan domena zostala zablokowana do wyjasnienia i poprawienia ..."

Zablokowano ją i napisano że ktoś wgrał szkodliwy kod do folderu TMP i muszę usunać ten kod oraz zaktualizować stronę.

I dlatego piszę prosząc o pomoc jak mogę to zrobić...

[benek1234]

masz ten sam problem co miał tu też jeden z uczestników tego forum,nie odblokują ci serwera dopóki nie przeinstalujesz systemu na bezpieczny.

[trzepiz]

Założyłem stronę na Joomla 1.5.15 i wszystko działało.

No i ponieważ nie robiłeś żadnych aktualizacji - to ktoś się włamał ..
Procedura postępowania w takim przypadku wcale nie jest prosta ale możesz poczytać :
1. http://wiki.joomla.pl/index.php/Witr..._w%C5%82amaniu
2. http://www.trzepizur.pl/blog/item/15...l#.UV8dF8pNEgg (przykład innego przypadku)

[zwiastun]

Pójdź na www.wiki.joomla.pl -> witryna po włamaniu

//edit: @trzepiz - Cześć @Zwiastun

[trzepiz]

A przy okazji .. Czemu zakładasz temat w Forum dotyczącym Joomla! 3.0 ??
Przenoszę do odpowiedniego działu ...

[daro822]

Według tej instrukcji jeżeli dobrze to rozumiem mogę usunać całą stronę i baze danych i odzyskać to przywracając Backup, bo w środę akurat go zrobiłem a atak był w czwartek.....Ale nadal bede miał problem z aktualizacją Joomli bo na zapleczu wyskakuje mi błąd o którym pisałem wyżej. Jak mogę ją zaktualizować inaczej?

[zwiastun]

bo w środę akurat go zrobiłem a atak był w czwartek

Nie wiesz jeszcze, kiedy był atak, wiesz tylko, kiedy się objawił.
Wczoraj wieczorem w innym wątku zapisałem nieco inaczej procedurę postępowania po włamaniu.
http://forum.joomla.pl/showthread.ph...a-przez-google
Osobiście preferuję odtwarzanie witryny po poważniejszym ataku - lokalnie z czystego, aktualnego oprogramowania i podpinanie co najwyżej bazy danych oraz - co oczywiste - plikow graficznych (po uprzednim przejrzeniu katalogów z tymi plikami)