Hacked site - HELP!

Moderators: cicans, TheHacker

Locked
nebojsad
Joomla! Apprentice
Joomla! Apprentice
Posts: 38
Joined: Thu Nov 05, 2009 7:58 am

Hacked site - HELP!

Post by nebojsad » Sat Jan 09, 2010 7:46 pm

Pokusao sam da nadjem odgovor na forumu, ali nisam uspeo, pa ako postoji, oprostite, malo sam dezorjentisan s obzirom da mi je hakovan jedan od sjtova.

Elem, simptomi su sledeci: kada pokusam da otvorim stranu sajta negde na pola ucitavanja prve strane prebaci se na totalno drugi sajt koji pripada doticnim hakerima (pise Hacked By MaStErHaCk, razne pljuvacine po srbima itd...). U admin deo sajta ulazim bez problema, vecinu Components otvaram bez problema, ali na neke Components i na Article Manager me opet prebacuje na sajt doticnih hakera.

Pogledao sam index.php (cak sam ga i zamenio), kao i .php fajlove doticnih komponenti (i u components/ i u administrator/components i uporedio ih sa istim fajlovima na drugim sajtovima, ali nisam nista provalio. Joomla je 1.5.8.

Zahvalan sam za svaku sugestiju.

PS.
Dokaz da nesreca nikad ne dolazi sama - pred novu godinu mi je crkao lokalni disk u mom racunaru na kojem su mi bili svi backup fajlovi.
Last edited by nebojsad on Sun Jan 10, 2010 12:24 am, edited 1 time in total.

User avatar
belkan
Joomla! Ace
Joomla! Ace
Posts: 1160
Joined: Tue Feb 24, 2009 6:44 pm
Location: Beograd

Re: Hacked site - HELP!

Post by belkan » Sat Jan 09, 2010 8:41 pm

Prvi propust ti je to što nisi ažurirao na 1.5.15,.. Ne prave se bzvz nova izdanja Džumle,..
Postavi link do sajta, da pogledam kada uradi redirekciju,..
.:: Zoran Belić ::.
.:: 卓然贝利奇 ::.

nebojsad
Joomla! Apprentice
Joomla! Apprentice
Posts: 38
Joined: Thu Nov 05, 2009 7:58 am

Re: Hacked site - HELP!

Post by nebojsad » Sat Jan 09, 2010 8:47 pm

Da, znam, da sam trebao da azuriram...

Sajt je www.enterijermagazin.com

Ako mozes baci pogled veceras posto cu kasnije da namestim sajt offline.

User avatar
belkan
Joomla! Ace
Joomla! Ace
Posts: 1160
Joined: Tue Feb 24, 2009 6:44 pm
Location: Beograd

Re: Hacked site - HELP!

Post by belkan » Sat Jan 09, 2010 8:52 pm

Zanimljivo,.. Odradio je neku redirekciju, ali ne znam kako. Sigurno nemaš ništa u index.php-u?
.:: Zoran Belić ::.
.:: 卓然贝利奇 ::.

nebojsad
Joomla! Apprentice
Joomla! Apprentice
Posts: 38
Joined: Thu Nov 05, 2009 7:58 am

Re: Hacked site - HELP!

Post by nebojsad » Sat Jan 09, 2010 10:29 pm

Obrisao sam index.php i ubacio drugi, ista stvar se i dalje desava, pregledao sam i pojedinacne php fajlove komponenti i nista nisam primetio. Znam samo da je nesto u okviru public_html foldera (ako reimenujem folder redirekcija ne radi, dobijam samo 404 error). Pokusao sam da nadjem i fajlove sa datumom iz ove godine (31. 12. prosle godine sve je bilo ok.), ali svi fajlovi (osim error_log) imaju datum iz prosle godine. Da li postoji mogucnost da je nesto u bazi?

User avatar
belkan
Joomla! Ace
Joomla! Ace
Posts: 1160
Joined: Tue Feb 24, 2009 6:44 pm
Location: Beograd

Re: Hacked site - HELP!

Post by belkan » Sat Jan 09, 2010 10:46 pm

Redirektuje ti samo sa početne strane, sa ostalih ne. Moraće neko stručniji da ti da odgovor na ovo jer nemam mnogo iskustva sa tim redirekcijama. To su neki Bugari koliko vidim.
.:: Zoran Belić ::.
.:: 卓然贝利奇 ::.

nebojsad
Joomla! Apprentice
Joomla! Apprentice
Posts: 38
Joined: Thu Nov 05, 2009 7:58 am

Re: Hacked site - HELP!

Post by nebojsad » Sun Jan 10, 2010 12:24 am

Upad je bio preko ankete (pool), obrisano, radi. belkan, hvala na pomoci.

User avatar
belkan
Joomla! Ace
Joomla! Ace
Posts: 1160
Joined: Tue Feb 24, 2009 6:44 pm
Location: Beograd

Re: Hacked site - HELP!

Post by belkan » Sun Jan 10, 2010 12:25 am

Ništa ništa, stavi rešeno u prvi post. ;)
.:: Zoran Belić ::.
.:: 卓然贝利奇 ::.


Locked

Return to “Bezbednost”