Поиск трояна или вируса на сайте

[PMR]

В общем есть проблема такая.
Сайт на Joomla! - версия 1.5.26
Если сайт работает - то лежит вся учетка - internal server error вместе с другими сайтами на этом хостинге (и данный форум ПМР вчера тоже).
Если убиваю index.php - то все нормально.
Админка при этом работает.

Я заменил все файлы из дистрибутива, выключил практически все плагины и модули, но эффект тот же.
Скачал дамп базы, проверил её на трояны и вирусы - ничего.
В базе искал текст - iframe - нету.

То ли что то на сайте не так, то ли это ддос. Хз.

Думаю, может что то залить простое на php, для логирования запросов ip на сайт, так определить кто на сайт ломиться?
Кстати, какой скрипт лучше использовать?

[Sher]

у нас в семье любимый журнал -немецкий CHIP,сейчас как раз держу июльский номер, многих статей в сети еще нет.
Статья называется -Оружие хакеров, и даны несколько схем взломов и защиты от атак, наша ситуация с форумом классическая...
Забавные цены - дос атаку можно заказать и стоит она 400 гривен в день)))

[PMR]

Сейчас стер сайт, заливаю вордпрес для теста, и сразу ошибки сервера.
Ставил снифер ип - нет запросов.

[Duke_Cheb]

Значит не внешка бомбит. Какая-то гадость внутри структуры сайта была. Бэкап хоть себе слил на комп? (Глупый вопрос, конечно, но я позавчета VirtueMart обновлял с версии 1.1.4 до 2.6 - не посмотрел, что они несовместимы, бэкап не сделал, да и уложил сайт на сутки. Слетели все изображения товаров. Два дня спешно забивал их обратно. Только закончил.)

[PMR]

Причем тут сам сайт?
Если я ставлю чистый движек вордпресса - и уже глюки.
А запросов внешних нет - значит нет атаки никакой.
Остается - глюк хостинга.

[Duke_Cheb]

Причем тут сам сайт?
Если я ставлю чистый движек вордпресса - и уже глюки.
А запросов внешних нет - значит нет атаки никакой.
Остается - глюк хостинга.

Хм... интересно девки пляшут. А че говорит служба поддержки? Она вообще говорит?

[P****]

Забавные цены - дос атаку можно заказать и стоит она 400 гривен в день)))
Ааааааах! так это украинцы хулиганят?))))))))))))))

[Фантом]

Остается - глюк хостинга.
так смени его, это что проблема???!!!

[PMR]

Меняю. Но это не очень то быстрый процесс.
Надеюсь дело в хостинге было.

Вот не могу найти причину ошибки - Fatal error: Class 'JRequest' not found in /libraries/joomla/import.php on line 33

[PMR]

Перезалил файлы - ошибка исчезла.
Итог - все же была ддос атака на этот сайт.

[Duke_Cheb]

Йу-ху-ху!!! Мы были правы!!! :bo:

[PMR]

Ну что делать!?
Сайт на joomla 3
Навернулась админка после вирусов.
Если залить просто админку - не работает.
Если залить админку, а поверх добавить файлы от текущей админки почищенной от вирусов - не работает.

[PMR]

Страничка сайта после ввода пароля rsfirewall и захода administrator редиректит на главную.
что делать то ? ((

[Mongoose]

что делать то ? ((Не писать логин и пароль в открытом доступе, я полагаю, не?