Chyba 404 a malware na webu

mitch · 2012-07-31 09:21:17

Zdravím,

předevčírem a včera se mi na mé doméně http://www.cajovnascivias.cz začala objevovat v Chrome i Firefoxu varovná hláška, že se na stránkách může nacházet malware z adresy už nevím jaké, ale končila .ru. Dnes se již varovná stránka nezobrazuje, nicméně přestala z mně neznámého důvodu fungovat hlavní navigace v horní liště. Jakákoliv podstránka na webu mě přesměruje na stránky Endory a zobrazí se stránka s chybou 404 - Stránka nebyla nalezena. Žádné úpravy jsem v Joomle nedělal ani v databázi kromě přidávání článků. Žádná instalace komponent ani modulů.

Verze Joomla je 1.5.20. Máte rady co s tím a jak to řešit? Kde může být chyba?
Díky za odpovědi

kksmirice · 2012-07-31 10:31:54

není to náhodou supa-2012.ru
Malware

http://labs.sucuri.net/

mitch · 2012-07-31 12:28:21

Díky za odpovědi. Problém byl v přepsaném .htaccess. Podle odkazu, který zveřejnil kksmirice jsem našel příčinu. V .htcaccces byly přidány řádky s přesměrováním na google a další stránky, jak je popsáno právě v tom odkazu. Objevoval se tam často i odkaz právě moi-supas.ru

Nahrál jsem htaccess ze zálohy a vše opět funguje. Díky

JF · 2012-07-31 12:52:10

<a class="postlink-local" href="http://podpora.endora.cz/viewtopic.php?f=14&t=5920#p33177">viewtopic.php?f=14&t=5920#p33177</a>

- samozrejme sa to môže objaviť znovu, ja to už riešim druhý deň a vždy sa to tam dopísalo i keď som pozmenil atribúty na 100. Uvidíme, snáď dohľadám príčinu.

kksmirice · 2012-07-31 13:02:21

Ano jak jsem již psal v jiném příspěvku, jsou to IP adresy směřující do Belgie (212.71.10.0-255).

Napadá (prozatím žádná souvislost) převážně uživatele s CMS Joomla! a phpBB. Pravděpodobně se bude jednat o bezpečnostní chyby komponent (modulů, pluginů, mod), které nejsou přímo od tvůrce systému.

mitch · 2012-08-01 11:51:44

Téměř každou hodinu se htaccess opět přepíše a navigační lišta přestane fungovat. Snad se někomu podaří zjistit, jaký konkrétní modul, komponenta nebo cokoliv jiného, to způsobuje.

kksmirice · 2012-08-01 11:58:02

Projděte si všechny soubory na webu. Jeden z nich to dělá...

mitch · 2012-08-01 12:55:13

Tak podle doporučení na jiném zahraničním foru https://badwarebusters.org/main/itemview/30097 jsem postupoval následovně a zatím web funguje normálně.

1. V kořenovém adresáři webu vlézt do složky images/stories
2. Zde se nachází skrytý soubor s názvem přibližně takovým ".cache_v2rkho.php"
3. Ten smazat
4. Potom smazat původní napadený .htaccess a nahrát nepoškozený ze zálohy
5. Nastavit práva .htaccess na hodnotu 404

#1 2012-07-31 09:21:17

Re: Chyba 404 a malware na webu

#2 2012-07-31 10:31:54

Re: Chyba 404 a malware na webu

#3 2012-07-31 12:28:21

Re: Chyba 404 a malware na webu

#4 2012-07-31 12:52:10

Re: Chyba 404 a malware na webu

#5 2012-07-31 13:02:21

Re: Chyba 404 a malware na webu

#6 2012-08-01 11:51:44

Re: Chyba 404 a malware na webu

#7 2012-08-01 11:58:02

Re: Chyba 404 a malware na webu

#8 2012-08-01 12:55:13

Re: Chyba 404 a malware na webu

Zápatí