Viagraa tarjolla Joomla-sivustolla

tmp kansion voit ihan huoletta tyhjentää kokonaan, mutta nyt haiskahtaa pahasti hakkeroidulta sivustolta. Kannattaa käydä vähän muitakin kansiota läpi ja ilmoittaa asiasta palveluntarjoajalle.

Poiston jälkeen salasanat vaihtoon ja asenna sivuille vaikka Admin Toolsin perusversio. Siitä löytyy paljon tietoturvaa parantavia ominaisuuksia.

www.akeebabackup.com/download/admintools/admintools-2-2-10.html (Tämä 1.5 yhteensopiva)

Löysin vielä tämmösen kikan:

www.unmaskparasites.com/security-tools/find-hidden-links/web/

Eli google löytää kyseiset sivut haulla ”payday loan” baltic cruising eli vika on kaiketi sivustossa.

Tmp-kansion tyhjensin jo ja tuo Admin Toolskin on ollut asennettuna sivustolle. Nyt otan koko sivustosta kopion omalle koneelle ja yritän skannata sen siellä läpi perusteellisemmin (kun en osaa sitä tehdä palvelimella).

Pistä vain päivitystä kun syyllinen löytyy. Ensiksi kannattaa tarkistaa ainakin configuration.PHP, .htaccess, images kansio, kaikkien sivupohjien index.PHP sekä images kansiot. Toki voi olla muuallakin, mutta nuo taitaa olla yleisimmät. Tosiaan siis katso muutkin sivu pohjat kuin vain se käytössä oleva.

Sivustoilta kannattaa muutenkin aina poistaa kaikki mikä ei ole käytössä.

Kannattaa myös palveluntarjoaja infota asiasta.

Katsotaan nyt löytyykö syyllistä. Olen nyt tehnyt kaiken mihin osaaminen edes jotenkin on riittänyt, mutta aika epävarma olo on edelleen. Nyt seurailen vieläkö joku näkee noita pöpöjä ja odottelen Googlen hakujen päivittymistä (laitoin heille pyynnön poistaa vanhat tiedot).

Miten ftp:ssä (Cyperduck) näkyviin muokkauspäivätietoihin voi luottaa? Eli jos tiedoston muokkauspäivänä näkyy jokin viimevuotinen päivämäärä, niin voiko siihen luottaa, ettei kyseistä tiedostoa ole muokattu tänä vuonna?

Jarsky kirjoitti:
Miten ftp:ssä (Cyperduck) näkyviin muokkauspäivätietoihin voi luottaa? Eli jos tiedoston muokkauspäivänä näkyy jokin viimevuotinen päivämäärä, niin voiko siihen luottaa, ettei kyseistä tiedostoa ole muokattu tänä vuonna?

Kyllä noitakin voidaan muokata/väärentää, eli ei se ihan 100% luotettava ole.

Muuten, tässä vietiketjussa on jo muutamaan kertaan kehotettu ottamaan yhteyttä palveluntarjoajaan.
Vosikos tähän nyt saada suoran vastauksen, oletko ottanut yhteyttä vai et?

Minun mielipiteeni on selvä: hakkerointitapauksissa pitää aina ja ehdottomasti ottaa yhteyttä palveluntarjoajaan.

Sorry, etten jo maininnut ilmoittaneeni asiasta palveluntarjoajalle. Ensimmäinen reaktio heiltä oli, että sulkevat sivuston kunnes Joomla on päivitetty viimeisimpään versioon. Sain kuitenkin ehdollista lisäaikaa. Ilmoittelen myöhemmin miten homma etenee.

Tarkista myös, että esim. "JCE ja sen lisäosat ovat ajan tasalla" löyain AINOASTAAN pikavilkaisulla Googgelin välimuistista ko näkymiä, joissa on asioita joita ei pitäis, en saa sitä itse sivustolla.
Muistaakseni googgeli oli tarkistanut 16. päivä viimeksi...?

Tämmöisiä löysin googlen välimuistista screencast.com/t/FpeYHLiVb mutta en edellenkään saanut mitään samankaltaisia vaikka kovin yritin,,, kannattaa vilkaista tuota Googgelin välimuistia, JOS edelleen?!?! Näkyy aika selvästi "inspect elements" tjms

Googlessa tosiaan näkyy välimuistissa erilaisia versioita noista haittalinkeistä, joita sitten sivustolla ei millään näy. En tiedä johtuuko se siitä, että olen saanut sivuston puhdistetuksi vai onko se toiveajattelua.

Tuo aikaisempi mainintani palveluntarjoajan jyrkästä asenteesta oli muuten virheellinen, johtuen siitä, että sain tiedon mutkan kautta ja se oli hieman muuttunut matkalla. He suhtautuvat todellisuudessa asiaan erittäin asiallisesti ja ovat skannanneet palvelimen meidän osaltamme löytämättä sieltä enää haittaohjelmia. Tuo ei tietenkään tarkoita vielä sitä, ettei koodin seassa mahdollisesti edelleen ole pöpöjä.

Admin Tools muuten havaitsi viime yönä 451 yritystä kirjautua sivuston ylläpitoon. Tämä tuskin liittyy mitenkään tähän haitakeongelmaamme, mutta osoittaa, että yritystä riittää. Laitoin nyt tuon admin-puolen osoitteeseen lisämerkkjä Admin Toolsilla, jottei se löydy niin helposti.

Vilkaisin äsken tuol chromen (selain) "kehittäjäntyökalut" jutul eli vähän sama kuin firefoxin oma...
Ei siel nyt äkkiseltään kauhiisti mitään ihmeellistä näkynyt ainakaan enää...
screencast.com/t/gALj7q83cwc

unohdin katsoa sen yhden css-tiedoston jossa googlen välimuistiversio heitti aiemmin ainakin erroria suoraan tiedostoon... katso/tarkista itse... muita jobeja