Ahoj,
nema prosim nekdo nejaky napad. Ja uz zacinam byt bezradny. Kazdy den me savana vypne web, ze jsou tam podezrele soubory. Komplet Joomlu vycistim od souboru co maj pridany nejaky php kod (eval, base64 atd..). Web me savana pusti, ze je cisty a druhy den jsou tam opet dalsi soubory a savana web vypne. Soubory jsou porad kazdy den s datumem 8.8.2017.
Nemel by nekdo napad jak se dostat k jadru veci kudy tam lezou? Ja uz fakt nevim. Dekuju moooc za tipy popr. jestli by se na to nekdo za nejakou mensi uplatu nepodival, abych to vyresil jednou pro vzdy.
Ale jen vyčistit a smazat nestačí a už vůbec ne jen soubory, které obsahují přidaný kód. Je potřeba Joomlu kompletně vyčistit od všech, tedy i navíc přidaných souborů, změnit hesla, provést aktualizace nejen joomly, ale i rozšíření... a to vše v nějakém rozumném pořadí jinak nemůžete mít jistotu... viz.
www.bongovo.cz/joomla/40-jak-zachranit-hacknutou-joomlu
Verze PHP by si také zasloužila být už PHP7. Stejně tak vám čištění nemusí být nic platné, pokud máte ve stejném prostoru i jiné Joomly, nebo stránky.
Pro zjištění jak a kudy lze využít třeba záznamy z access.log
www.jakpsatweb.cz/seo/logy.html
I'm sorry, my responses are limited...you must ask the right questions.
Diky mooc..prijde me, ze takhle presne postupuju, ale zrejme je tam porad nejaka dira..asi v nejakem rozsireni. Jdu znova resit. Dekuju mooc za tipy i odkazy.
