Opet hacknuta Joomla

Pokud mate neaktualizovanou joomla, rozsireni roky stara a neaktualizovana, treba takovy JCE editor verze nekde 1.x.x,hesla typu (123456, ahoj, qwerty a pod.) tak pak to je blby no.

Nevim, ja weby delam vic jak 6 let a jeste jsem neresil nejaky hack.

Tak máš zatím možná jenom štěstí. Mě to hackli a rozhodně jsem neměl rozšíření roky stará. Měl jsem tam Joomla 2.5.8 v době kdy už byla 2.5.9, JCE jsem měl 2.2.9.1 (možná už bylo o pár desetinek vyšší verze) - no prostě rozšíření a Joomla řekněme 1-2 měsíce neaktualizované, rozhodně nic historického nebo JCE verze 1.5.x, kde byl problém. Hesla typu 123456 nebo admin/admin taky ne.

Nemyslim si ze bych mel nejake stesti. Delam weby pres 6 let, statisticky bych ho mel mit hacnuty taky.

A kdyz uz jsme u toho, vi dotycny JAK, KUDY se na web hacker dostal? Tohle je totiz zaklad pro priste.

Nevíte někdo, je nějaký nástroj, jak to od malware vyčistit, resp. zjistit, zda je tam něco špatně? Nechal jsem web projet sucuri.net/ a nic to nenašlo a já pak ještě jeden soubor PHP našel, který tam nemá být na základě LOG souboru. Jenomže LOG má 118 tisíc řádků. Děkuji.

securi.net bohužel nerozpozná všechno. Pokuď máš zálohy z Akeeba Backup, můžeš použít např. Akeeba Sitediff, který ti porovná JPA archivy a zobrazí rozdíly (přidané, modifikované). Pro 100%-ní jistotu bys ale musel kompletně web přeinstalovat, jak tady výše radili.