А у вас появляется неприятное чувство, когда вы видите первые знаки того, ваш Joomla-сайт мог быть взломан? Иногда бывает очевидно, что ваш любимый сайт, над которым вы трудились, был осквернен кем-то, называющим себя "Hmei7". Но так бывает очень редко, обычно это более тонкие и скрытые атаки.
Для начала, нам необходимо взглянуть на справочную информацию, которая даст возможность понять ситуацию, создавшуюся на вашем сайте, что поможет вам принять осознанное решение. Как же взламывают сайты на Joomla?
Тот факт, что вы читаете данное руководство - это хороший показатель того, что вы были взломаны. Вы, наверное, видели нечто очень подозрительное, и теперь вы хотите выяснить, правда ли, что это признак взлома сайта.
Самый распространенный признак взломанного файла - запутанный код. По сути, все, что выглядит как длинная линия тарабарщина, вероятно, введено атакой. Особенно если этот код находится рядом с запутывающей функцией base64_decode. Обычному пользователю даже обычный код может казаться написанным на греческом или китайском, но, тем не менее, данный код не выглядит так, как будто машина это написала.
Примечание автора: данный раздел и предыдущий - самые технические разделы руководства. Эти методы более сложные и я постарался представить информацию о средствах, которые можно использовать и как ими пользоваться. Как я уже упоминал во введении, вам понадобятся некоторые технические навыки, чтобы выполнить эти задачи.
Взломанный сайт Joomla как лодочка с дырками в дне. Чтобы оставаться на плаву, приходится затыкать эти дыры или придется постоянно вычерпывать воду. Предыдущие два раздела были направлены на то, чтобы вычерпать воду из лодки и устранить причиненный вред. В этом разделе все намного проще, но не менее важно. Если снова провести аллегорию, то сейчас мы затыкаем дырки в лодке.
В разделе "Анатомия взломанного сайта на Joomla" я рассказал о черных списках, а также о том, как проверить, если ваш сайт в одном из них. Но что же делать, если вы нашли свой сайт в списке?
Две наиболее распространенных причины взлома сайта: