Как избавиться от взломов сайта на Joomla?

Question

[Алексей Черемискин]

В общем в течении где-то уже полугода, сайт взламывает нечто и заносит вредоносный код по всем папкам сайта.
CMS - joomla 2.5. Затем заметил что начинает заражать сайты расположенные на этом же сервере хостинга (Joomla 3).
Менял пароли, чистил файлы, в итоге сайт оказывался взломанным через неделю.
Вредоносный код на сайте отсылал письма на emailы и создавал фишинговые страницы.

Код в txt закинул на файлобменник
ссылка:

В общем вопрос следующий: как избавиться от этой беды с вредоносным кодом и обезопасить себя от последующих атак?

Answer 1

[Арсений Ильяшов]

Большинство проблем связанных с безопасностью у Joomla (впрочем, как и у многих других CMS того же рода) вызываются из-за, в лучшем случае, "дырявых" модулей и шаблонов. В худшем случае они были специально изменены, чтобы взламывать сайты их пользователей. Особенно это касается платных модулей, которые были выложены где-то бесплатно - шанс того, что заражение происходит через такие модули наиболее велик.
И если есть что-то такое, то рекомендую снести. Но вообще вам надо внимательно изучить логи сервера и выяснить через что именно происходит заражение.

Ещё, как вариант, можно попробовать поставить на сайт веб-антивирус, например, santivi.com - теоретически должно помочь.

Answer 2

[Дмитрий Энтелис]

1. Переписать код без использования joomla, drupal, wordpress и прочих образчиков "прекрасного" кода.
2. Сделать полный Review существующего кода (крайне трудоемко и дорого), закладки могут быть где угодно
3. Сменить хостинг

Answer 3

[zooks]

1. Не использовать Joomla.
2. Очистить действительно все вредоносные файлы. Удалить подозрительные дополнения.
3. Возможно это "нечто" уже на вашем компьютере. Уделите внимание безопасности, не сохраняйте пароли.

Answer 4

[Дмитрий Соломакин]

yandex.ru/promo/manul#about - Yandex Manul - так и пишите в поиске. Вот решение вашей проблемы. Как раз вовремя!
на здоровье =)

Answer 5

[Sanes]

Ответьте по-честноку, шаблоны с дополнениями качались бесплатно, без СМС?

Comments

[Алексей Черемискин]

да, возможно некоторые расширения были загружены из непроверенных источников. Но ваш вопрос не является решением проблемы.

[Sanes]

Алексей Черемискин: обратиться к программисту, какой вам ещё ответ нужен?

Answer 6

[Александр Таратин]

Закажите аудит кода сайта.
При возможности переведите сайт на статику (если это какой-нибудь бложик, то вполне возможно пререндерить вывод джумлы в статические html), тогда ломать станет нечего.

Comments

[Алексей Черемискин]

Это интернет-магазин, да и статику проблематично редактировать, так что совсем не вариант

Answer 7

[Immortal_pony]

joomla 2.5 официально не поддерживается и выкинута на свалку истории.