Hacked Joomla? "access_pharmacy_new2"

Balonar:

No, pa sem kasiral tudi jaz .. sicer sem vsa ta leta imel mir :) Ko da nimamo dost piz*arij z uno nesrečo ..

www.balonarstvo.com .. kje začeti urejati zadevo?

Hvala za nasvete?

Nasvet.

Nadgradi Joomlo, zaščiti administracijo z httacess/dostop samo določenim ip-jem ali pa captcha in posodobi z bolj zapletenim geslom.

Preveri si tudi Security Checklist:

http://docs.joomla.org/Category:Security_Checklist

Balonar: katero verzijo Joomle pa uporabljaš? Kakšne ekstra module/komponente, ki jih nisi posodabljal?

Aljo ... administracijo imam z htaccess na moja dva IPja

Marezi ... laufam 1.5.26, template ni narejen za 2.5, Sem že razmišljal o tem. Komponente sem vse pregledal in recimo da so up-to-date

Imam pa drugo zanimivo ugotovitev;

FF in IE delata brez problemov, ne prikazuje Viagre in cialisa na dnu, medtem ko Chrome ga pa prikazuje. Iz template sem šel ven brisat module position eno po eno .. ko sem vse zbrisal in imel belo stran

html

head

body

/body

/head

/html

je še vedno kazalo farmacevtsko industrijo, ko sem pa izbrisal body in /body je pa izginilo .. šmenta!

Ti imaš verjetno kak chrome malware na kompu.

Ali pa gre za kak "fake" extension.

Malo poskeniraj komp, ugasni vse extension-e,...

Se oglasi prikazujejo tudi na drugih straneh? Poskusi, če jih adblock ugasne.

Če imaš jce editor, je skoraj sigurno ta kriv. Mislim pa da ga še niso popravli.

Kasiral sem Pharma Hack .. to je hack, ki v bistvu samo za googlebot spremeni title in description .. vse ostalo pusti pri miru .. porkašpinčič

Matjaž JCE? Kaj tudi zadnja verzija? In kaj ji fali? Nisem še nikoli o tem bral...

Baje je od 2.2.4 naprej safe (kolikor je pač lahko). Je pa na večini 1.5 joomli, precej starejša verzija.

Na hitropregled.

Hja .. takole je. Pharma hack. Kaj naredi? Samo googlebotu prikaže strani s spremenjenim Titlom in Description, normalen uporabnik vidi normalne strani.

Kaj sem naredil?

Zalegel je samo kompleten re-upload celotnega FTPja .. seveda poprejšnje brisanje celotnega FTPja. Našel sem nekaj direktorijev z CHMOD 777 in to sem popravil.

Sedaj je spet Ok in čakam, da Google namesti prave Title ..

Hvala za pomoč in nasvete