Взламывают (!) несколько месяцев

[Гостя]

 eval (бла-бла-бла....)..вычищали каждую неделю, пока не обновили Joomla..думали, что прекратиться..
Меняли пароли 100 раз.
На днях нашли скрипт - удалили
Потом нашли прогу - удалили.
Думали что с этим покончено, сегодня каспер и нод ругается как ошпаренный на сайт, проверил сайт - чисто...

Всю голову сломал, как пролезают то?! Уроды...замучился
Если есть спецы, помогите..реально задолбался..
Добавлено: 24-02-2013, 11:19:00

Кстати, проходя по ссылке на ваш сайт, каспер орет, что вирус - http://www.sbup.com/seo-forum/joomla/vzlom_saita_na_joomla/

[Blackgeneral]

Вы хоть бы адрес сайта написали, что ли...

[Гостя]

Вы хоть бы адрес сайта написали, что ли...

http://audi-bmw-mers.ru/

[kstnews]

Кстати, проходя по ссылке на ваш сайт, каспер орет, что вирус

У меня KIS2012 тоже "не пускает".

[Гарик+]

1. Ищите шеллы на сайте.
2. Если новая джумла ставилась со стандартным префиксом в БД, то сделать SQL-иньекцию большого труда не составит.
3. Сюда сходите.

[Гостя]

1. Ищите шеллы на сайте.
2. Если новая джумла ставилась со стандартным префиксом в БД, то сделать SQL-иньекцию большого труда не составит.
3. Сюда сходите.

Префикс не стандартный, джумла 2,0 всегда генерирует при каждой установке свой префикс


Каспер орет http://www.sbup.com/seo-forum/zashita_saita_ot_vzloma/kak_vyglyadit_vredonosnyi_kod/


Добавлено: 24-02-2013, 17:17:44

Сорри, может и тупой вопрос, но как вычистить шеллы? Если есть дыры, то так и будут ломать..как вычислить? Как ломают?(
Редирект ставят каждую неделю, а то и чаще(((
Кто то заказал меня(

[Blackgeneral]

Скорее всего, у Вас проблемы с вашим хостером. Дайте запрос ему. Пусть у себя поищет. Только полно и грамотно проблему изложите.
А то, что каспер на страницу орет, то это понятно: он мнительный сильно, а на странице в сообщении код написан, который внедряют в сайт.

[Гостя]

Скорее всего, у Вас проблемы с вашим хостером. Дайте запрос ему. Пусть у себя поищет. Только полно и грамотно проблему изложите.
А то, что каспер на страницу орет, то это понятно: он мнительный сильно, а на странице в сообщении код написан, который внедряют в сайт.

Спасибо за совет, сейчас напишу.
В смысле на странице код написан? Как найти и обезвредить? Задолбали совсем...

[Blackgeneral]

В смысле на странице код написан? Как найти и обезвредить? Задолбали совсем...

На странице которую Вы указали: http://www.sbup.com/seo-forum/joomla/vzlom_saita_na_joomla/http://www.sbup.com/seo-forum/joomla/vzlom_saita_na_joomla/
записан код, который каспер считает вредоносным (в большинстве случаев так и есть, если этот код внедрен в сайт), но если орать на каждую надпись в инете то это минус касперу. Одна из причин по которой я его (каспера) терпеть не могу.
Если провести аналогию, то можно сказать, что каспер орет на разряженный автомат, лежащий у вас на столе т.к. он не отличает разряженный он, или находиться в руках маньяка и направлен на Вас.

[Гостя]

Понятно, про каспера, и про ваш сайт)))
Что с моим делать то? Не отвяжутся ведь...заказ на лицо...взламывали раз 50, не вру, просто сил нет, вот и вам пишу)