Сложно так сказать, слишком мало данных. Что говорят логи?
Если гадать, то попробуйте поменять все данные (пользователя и пароль) на базу, ftp и т.д. предварительно проверим ПК антивирусом. Если у вас стоит антивирус, но проверить надо чем-то сторонним, например, скачать: Dr.Web CureIt!
И не забудьте посмотреть или заменить файлы на сервере. Где-то может лежать шелл.
Далее все равно (но лучше сразу) смотреть логи. Как был осуществлен доступ.
А там будет отображаться, кто заходил и что делал или там надо будет еще очень сильно поковыряться?
Привет, я со стороной защиты и взлома не очень знаком, поэтому хочу спросить у знающих на что стоит обратить внимание.
Мой сайт стоит на 1-ой ветке и обновлен до последнее версии.
В последнее время с заметной периодичность на сайт заражаются или удаляются файлы, которые влияют на работу сайта. Ну по моему они просто блокируются сервером, так как в них появляется код, как мне объяснили в поддержке когда. Сначала в корне index и .htaccess заражался, потом cms.php, теперь в папке includes config.inc улетел. И так почти каждое утро в одно и тоже время сайт из за этого не доступен.
Подскажите в чем проблема в сервере или у меня вирус, хотя я в самом сайте ничего не делаю долгое время только заливаю контент.
Проблема такая, я на сайт захожу через форму входа, а когда пытаюсь перейти в админ. панель, меня опять выкидывает на форму входа, после попытки авторизации выдает ошибку 404. В чем может быть причина, куда заглянуть? Ветка первая.
Лучше просто нормально напишите))
У Вас не поймешь… то Вы находите у себя вредоносный файл:
Нет, я искал причину и нашел этот файл в корне сайта, который был изменен в конце марта, так как я проводил изменения сам в конце прошлого года, это меня насторожило и я его удалил.
То потом пишите что это Ваш файл:
Нет это мой файл, я просто хочу разобраться это дыра в движке или с хостом проблемы.
Потом Вы пишите загадочную фразу:
Вчера все что нашел удалил, сегодня опять залезли но уже только в .htaccess
Что нашли? Что удалили? И что с .htaccess не так?
Нормально все излагать можете?
Что бы хотябы можно было понять, что было?, что вы уже делали для поиска вируса и обеспечения безопасности? что теперь стало?
Не ёрничайте пожалуйста.
В файл .htaccess периодический вносятся изменения, что приводит к проблеме переадресации.
Нет, я искал причину и нашел этот файл в корне сайта, который был изменен в конце марта, так как я проводил изменения сам в конце прошлого года, это меня насторожило и я его удалил. Насколько я понимаю он отношения никакого не имеет к CMS.
Нет, я искал причину и нашел этот файл в корне сайта, который был изменен в конце марта, так как я проводил изменения сам в конце прошлого года, это меня насторожило и я его удалил. Насколько я понимаю он отношения никакого не имеет к CMS.
Ищите еще возможно не все нашли...
Вчера все что нашел удалил, сегодня опять залезли но уже только в .htaccess
Сами загрузили может. Такое бывает, иногда сервисы разные выдают файлики и просят для подтверждения, что домен ваш, разместить файл в корне сайта. Если сервис мошеннический, то такой файл, все равно что вирус, который вы сами и разместили.
Ещё, как вариант, какое-то дополнение скачали, а там в архиве уже лежал этот файл.
Нет это мой файл, я просто хочу разобраться это дыра в движке или с хостом проблемы.
Что значит нашли? Сами загрузили или как? В каталоги пытались сайт добавлять?
Нет, я искал причину и нашел этот файл в корне сайта, который был изменен в конце марта, так как я проводил изменения сам в конце прошлого года, это меня насторожило и я его удалил. Насколько я понимаю он отношения никакого не имеет к CMS.
При переходе на мой сайт через поиск Google, открывается совершенно другой сайт, но когда вводишь в адресную строку, сайт открывается тот что нужно. В чем может быть причина, такого перехода в Google? В ya.ru все в порядке.
Ваш хостинг при загрузке файлов сжимает содержимое в одну строку, от
того и проблема. По крайней мере в исходном коде страницы скрипт
выводится в одну строку, так быть не должно, если файл не пережался
хостингом. Можете попробовать загрузить этот файл в двоичном режиме