Wykrywanie wirusów w Joomla

[drobny2992]

Witam

Jestem twórcą strony https://www.el-mont.pl, która jest postawiona na CMS Joomla. Gdy chcę wejść na stronę poprzez przeglądarkę Google Chrome to pokazuje się czerwona strona z informacją że strona jest niezaufana i mogą się na niej znajdować wirusy. Czy w Joomla istnieje jakiś wyszukiwanie wirusów i czym może być spowodowany owy komunikat??

Pozdrawiam

[zeki]

jakaś promocja strony? Ja nie mam żadnych komunikatów ani pod chrome ani pod ff

[slawus]

są , strona się wyświetla i po sekundzie czerwone tło.

musisz usunąć "śmieci" przez ftp, a następnie zgłosić do googla,

zmień hasło na ftp i nie zapisuj go na komputerze.

no i komputer też czymś dobrym przeskanuj.

i zaktualizuj joomle

[drobny2992]

Komputer mam przeskanowany. Śmieci z ftp czyli co?? Bo patrzyłem na serwer i tam nic nie ma co by wyglądało jak wirus.

[Gość]

Witryna www.el-mont.pl zawiera treści z witryny aboutconvert.ru, która jest znana jako źródło złośliwego oprogramowania. Otwarcie tej witryny grozi zainfekowaniem komputera wirusem.

Jaki jest obecny stan bezpieczeństwa witryny aboutconvert.ru?

Witryna została uznana za podejrzaną ? jej odwiedzanie może stanowić zagrożenie dla komputera.

Trzeba poszukać w którym momencie Twoja strona odwołuje się do w/w. Najprościej skopiować zawartość ftp i zrzut mysql i zrobić 'przeszukanie'. Gorzej, jak skrypt jest zakodowany. ;]

[drobny2992]

Hm.. a jak to poszukać??

[slawus]

są gdzieś w plikach jakieś obce kody na pewno lub linki do "zarażonych" domen, widzę ża jakaś rosyjska.

Zaloguj się do narzędzi webmastera i zgłoś ją ponownie do rozpatrzenia.

Wcześniej wywal te linki

niestety to ręczna robota, musisz przejrzeć pliki , raczej wątpię aby były w bazie, pliki php szukaj, index, footer itp.

[drobny2992]

Znalazłem jeden plik, który ma dziwną nazwę i znajdował się w folderze public_html. Więcej nic nie ma.

A jak mam na dysku kopię zapasową plików strony to ponowne wgranie ich na serwer by pomogło??

[slawus]

jakoś podejrzewam że więcej tego będziesz miał, ale nie całych plików tylko jakieś kody, linki w plikach, pewnie jakieś " <iframe> ..... </iframe> "

jak masz dobrą kopię to wrzuć, ale zmień hasła i zaktualizuj tą joomle, bo będziesz miał powtórke

[Ivellios]

Musisz niestety sprawdzić wszystkie pliki php, js itd jakie masz na stronie. Często wirus infekuje pliki posiadające określone rozszerzenia.

[drobny2992]

Usunąłem stare pliki i wrzuciłem te z komputera ale mam problem ponieważ wyświetla się dziwny komunikat. Wiecie może co jest powodem błędu?

[Gość]

Jaki to 'dziwny komunikat', bo jakoś nic nie widzę...?

[drobny2992]

Bo już naprawiłem. Brakowało w pliku configuration.php przedrostka bazy danych. A jak zgłosić stronę do Googla aby ponownie została przeskanowana??

[PawelC]

https://support.google.com/webmasters/bin/a...mp;answer=35843