PHP Fatal error / strony nagle przestały istnieć

[mvr]

Witam,

Z dnia na dzień kilka stron postawionych na joomla przestało działać, na panel administratora również nie da się wejść.
Po kontakcie z firmą u której mam serwer dostałem od nich odpowiedź:

Pańskie aplikacje zwracają problem:

[31-May-2017 18:45:01 Europe/Warsaw] PHP Fatal error: Namespace declaration statement has to be the very first statement in the script in /home/motionar/public_html/glob-net.eu/libraries/vendor/composer/ClassLoader.php on line 14
[31-May-2017 18:46:34 Europe/Warsaw] PHP Fatal error: Namespace declaration statement has to be the very first statement in the script in /home/motionar/public_html/glob-net.eu/libraries/vendor/composer/ClassLoader.php on line 14

Da się na to coś poradzić, żeby przywrócić strony do stanu z przed awarii? Backupy mam tylko 7 dni wstecz i nic nie dają

[adam.lachut]

Sprawdź czy nie masz spacji (lub innego znaku) przed otwierającym <?php w pliku wskazanym przez hosting.
Ew. podaj wersję Joomla i dołącz ten plik jako załącznik.

A.

[chuck]

Jaka to wersja Joomli?
Spróbuj zmienic ustawienia PHP lub wersję PHP.

[mvr]

Instalowałem Joomla 3.6.4 , ale później była jakaś aktualizacja tylko nie pamiętam do której wersji dokładnie, a w tej chwili nie wiem jak to sprawdzić.

Wersję PHP zmieniałem na wszystkie możliwe od 5.3 do 7.1 i dalej jest to samo.

Na tym serwerze mam postawione 4 strony, ale problem mam tylko na 3.

Zamieszczam link do tego pliku --> http://motion-art.pl/images/plik.txt (zawartość skopiowana do notatnika)

Dziękuję za zainteresowanie tematem.
plik.txt

[terra]

Wygląda na to że masz problem z Composer'em
https://getcomposer.org/doc/articles/troubleshooting.md

[wojsmol]

mvr Na 100% miałeś włamanie na strony. W podanym linku widać typową treść doklejoną przez hackera. Znając tego typu włamania z praktyki ich czyszczenia to nie jest to jedyny plik z doklejonym kodem. Na domenie masz Joomla! w wersji 3.7.0. Wykonaj ręczna kopie plików i bazy strony a następnie nadpisz pliki rdzenia plikami z tej paczki pomijając folder installation. To powinno pozwolić na uruchomienie strony. Następnym krokiem bęzie aktualizacja strony do wersji 3.7.2 oraz analiza stronypod kątem śladów po włamaniu.

[mvr]

wojsmol dzięki za radę, po tych działaniach strona ożyła, ale teraz mam inny problem, nie mogę się zalogować do panelu administratora.

[zwiastun]

Strona jest zhakowana - w związku z czym należy ją naprawić. Sama podmiana rdzennych plików jest tylko jednym, stosunkowo najprostszym działaniem.

[mvr]

zwiastun - w jaki sposób ją "naprawić"? Czego szukać, co skasować/podmienić?

[wojsmol]

mvr Niedziałające logowanie do zaplecza klik - wykorzystaj wersje 3.5.1. Następnie trzebaby zrobić porządną analizę strony.