| Вопрос: |
Добрый день! Со вчерашнего дня сильно тормозят все сайты на данной площадке, помогите пожалуйста понять причину? |
| Ответ: |
Здравствуйте. просьба приводить конкретную информацию. о каких сайтах идет речь. так же сообщите на каком движке сайты. если joonla то скорее всего они взломаны , т.к движок имеет общеизвестную критическую уязвимость все старых версий. рассылку мы проводили в декабре **** года |
| Вопрос: |
Сайты ***.* и vologdascan.* Сейчас смотрю общие логи и вроде все нормально, никаких подозрений на вирус вроде нет. Там стоит * CMS*joomla Все версии *.*.* |
| Ответ: |
сайты стояли на этой версии изначально или обновлялись? обновлялись когда? |
| Вопрос: |
Обновлялись где-то через неделю после Вашего письма, но * из *-х cms сразу были установленны последней версии, так как ставились уже в январе этого года. |
| Ответ: |
уточните какой сайт на последней версии, мы проверим на вирусы |
| Вопрос: |
***.* на последней - тупитhttp://vologdascan.*vologdascan - там в папке новый сайт на последней версии - тоже тупитhttp://vologdascan.*/ - его обновлял работает вроде нормально, если и тупит, то не так как два остальных |
| Ответ: |
сейчас проверим |
| Ответ: |
http://***.*-******-**-**-*******-**.html |
| Ответ: |
у вас прочто не первый случай. после заражения сайт очень медленно работает. из за вредоносных вставок. |
| Вопрос: |
Большое спасибо сейчас все проверю, проблем с сайтом небыло вчера до обеда, а после обеда начал по полчаса страницу загружать ((( |
| Ответ: |
вот файлы которые менялись за последние * дня /home/scaniav/public_html/ponsse/includes/framework.php
/home/scaniav/public_html/ponsse/libraries/fof/form/model.php.zip
/home/scaniav/public_html/ponsse/logs/error.php
/home/scaniav/public_html/ponsse/modules/mod_articles_category/tmpl/cate.php
/home/scaniav/public_html/ponsse/templates/invent/index.php сообщиет пожалуйста если что то обнаружите |
| Ответ: |
|
| Вопрос: |
Вроде все подчистил, но результат не изменился, сайты все равно работают очень медленно |
| Ответ: |
проверьте пожалуйста внимательно, нет ли включений кода. смените тему |
| Ответ: |
вот, смотрите как рабоатет восстанволенный ponsse**.ru, бекап делался недавно. то что у Вас было мы переместили в папку ponsseHACK. можете сравнить |
| Вопрос: |
Появилась папка * не Вы создали? |
| Ответ: |
смотрите как рабоатет восстанволенный ponsse**.ru, бекап делался недавно.
то что у Вас было мы переместили в папку ponsseHACK. можете сравнить |
| Вопрос: |
|
| Ответ: |
ВЫ не поняли. мы Вам восстановили файлы из бекапа и сайт начал работать. |
| Вопрос: |
Все понял спасибо. Все работает ок, надо еще минут **-** проверить |
| Ответ: |
ok |
| Ответ: |
сравните отличие в этих папках и проверьте те же файлы на втором сайте |
