No nedalo mi to, nezapojiť sa do tejto debaty
Ja tento problém riešim už zhruba týždeň.
Spočiatku mi to premazávalo len občas, asi tak každý 2-3 deň. Neskôr už aj 2x denne. Vždy som to riešil nahratím stránky zo zálohy, ale aj tak ma to zasa napadlo a všetko prepísalo.
Neviem z toho presne z istotou povedať čo je problém v joomle alebo nie, ale jedno viem naisto a to, že to neničí len joomlu ale ako už emirich spomenul pokazí to aj wordpress, a v mojom prípade tiež phpBB3 a rovnako aj obyčajný ručne písaný index.php, ktorí je len titulka s odkazmi na subdomány.
Maže to niekedy podľa nálady, raz len hlavné časti ako index.php, ktoré sú aktívne napr. úvodný v joomle potom v amdinistrácií a tiež aj aktuálny index ku template. Ale niektoré zmení aj čo sú "pasívne".
Atribúty mám na všetko 604 okrem povinných vecí, ktoré musia byť na 777 a pod.
20.11.08 mi z hostingu na moje požiadanie zmazali celý obsah www_root a ja som tam hneď nato nahral zálohu a nechcem to zarieknuť, ale zatiaľ mi to ide bez napadnutia.
Aby som nezabudol, menil som prístupové hesla na ftp účtoch cez setup.sk a zjavne pomohlo aj to.
Ohľadne vírusov neviem ako to presne je ale je pravda, že som aj na HDD našiel 2 vírusy cez ESET a nejaké hlúposti aj cez Ad-Aware.
Možno sa mýlim ale momentálne to chápem asi tak, že zrejme na hostingu behá nejaký vírus, ktorí si zisťuje postupne heslá a mení si index.php. Nechce sa mi totiž veriť, že to robí nejaký človek ručne tým, že si dá zistiť heslá nejakým červom a potom to pekne prepisuje.
Tiež nechápem zámer toho somára čo to robí, buď nech nám na stránke zničí všetko alebo sa nato vykašle.
Heslá nám asi zmeniť nemôže, lebo by potreboval ešte zistiť aj prístup na setup.sk.
preto skúste nasledovnú variantu:
1. preverte si Váš PC, na ktorom spravujete web na vírusy a pod svinstvo
2. na
www.setup.sk si zmente všetky prístupy na FTP účty
3. zmažte veškerý obsah na FTP, alebo ako som to spravil ja požiadajte o kompletné zmazanie /www_root/ administrátora hostingu
4. z čistého PC a z novými heslami nahrajte zálohu, o ktorej si myslíte, že nie je napadnutá
5. neostáva nič iné len 1-3 dni počkať či sa to znova vráti
Joomla!
