Joomla и WP: как решить проблему с серой плашкой?

6 ответов

Дорогие коллеги! Не первый год занимаюсь web и всегда считал что терпение,труд и google - помогут решить любой вопрос. Но то, о чем напишу далее однозначно приводит нас к популярной пословице, о двух головах которые лучше одной.

Итак к делу:

Одновременно, на всех сайтах на джумла появилась серая плашка сверху или снизу сайта со следующим содержимым.

If you are seeing this page, it means that web has not been configured for this domain on this server.

This could be due to the following causes:
Kloxo has not restarted the web server yet after you added the domain. Please wait for the web server to restart.


The domain is pointing to the wrong Kloxo server. Ping the domain and make sure that the IP matches one of the IPaddress seen in admin home -> ipaddresses

If you are seeing this page when you try to access an IP like http://192.168.1.1, then that means that the IP has not yet been mapped to a domain. Go to client home -> ipaddresses -> ipaddress home -> domain config and map an IP to a domain.

Once you map an IP to a domain, then you have to make sure that the domain pings back to the same IP. Otherwise, if you try to access the domain, you will get this page. So IP -> domain.com should mean that domain.com pings to the same IP.

Конечно мы как и все подвергались вирусным атакам и знаем что это. После обнаружения на четвертом подряд сайте такой плашки, мы подумали что проблема у хостера о чем направили соответствующий запрос.

Хостер в обычном режиме написал, что у них все "зашибись", я перешел в  режим "праведного гнева", что не может же быть проблема на нескольких сайтах одновременно. В результате мое гневное письмо ушло "наверх" на рекламацию. Пока длились эти переписка позвонил первый клиент...

"А чего это у нас на сайте какая то х....я висит?". Запахло жареным.

Менеджер хостера ответил, что в порядке искючения проверил и сайт обращается к определенному IP. разбирайтесь, возможно плагин джумла обращается к какому то сайту. Дальше потеря времени на деактивацию всех компонентов, отключение всех плагинов. И вот отключен последний плагин, результата нет. Антистресс кукла "получает по полной". Далее решаю проверить все ли сайты все таки пострадали, открываю все подряд. Случайно перехожу на сайт на WORDPRESS...

О чудо это серая х....я и там!! На всех WP сайтах, то же самое!!! На данный момент на клиентских сайтах "ОНО" спрятано через CSS? , но существует.

Коллеги прошу вашей помощи в разгадке сего чуда. Кто разгадает, тому респект и уважуха, признание как сенсея по веб и конечно Шоколадка)

Недоделаный сайт клиента чтобы посмотреть "rks-club.ру" - джумла  "st-diet.ру"  - wp.

Всем заранее спасибо.

Ответы (6)

Asylum +209
12.04.2018 16:33
Не хотелось бы Вас пугать, какая панель управления сайтом стоит на хостинге, если Kloxo то к хостеру, сейчас висит жалоба о неправильной настройки панели.

Либо эту панель пытались пристроить ... не знаю, нужен доступ к серверу.

Скиньте шаблон, можно на почту, посмотрю
Свернуть ответы
Хостер говорит, что у него своя панель. А шаблон чего?
Asylum +209
12.04.2018 17:21
В панели управления Joomla поменяйте шаблон сайта, на тот же Atomic, если плашка не исчезнет, пишите agentmiass@ya.ru, попробую помочь
Asylum +209
13.04.2018 09:56
Решилось? Мне интересно что это могло быть
Свернуть ответы
Да, нашли. Shell прописался в разметке, и вклинивался в позицию footer. Сейчас все чистим. Это по джумле. Остается открытым вопрос как он распостранился по всему аккаунту и всем сайтам, но похоже поскольку сервер пытался соединиться с панелью Kloxo, а это я так понимаю панель управления хостингом, видимо получили доступ к хостингу через эту панель и разлили все дальше. По WP отпишусь.
Asylum +209
13.04.2018 14:51
Через один сайт заразили остальные, и заодно попытались прикрутить шелл

Похожие вопросы

Петр
42

Куда сообщать о фишинге

Здравствуйте, активизировались мошенники, пришло письмо как будто от Timeweb. Фишинговый сайт с ЛК хостинга. Вид письма через почту в панеле управления Вид через почтовую программу Ссылка ведет на фишинговый сайт стилизованный под панель...

Структура сайта

Здравствуйте, нужна помощь по структуре сайта, есть домен пятоеизмерение.com, хостинг приобретен в timeweb, сайт посажен на Wordpress, приобретен также сертификат SSL. Также установлены базовые элементы, плагины, опубликованы записи, рубрики. Нужна поддержка...
Елена
70

Как удалить код из header

В файл header был добавлен код слайдера <?php echo do_shortcode('[metaslider id="1368"]'); ?>. Код удалить не получается система вордпресс пишет : Невозможно соединиться с сайтом для проверки кода на ошибки, был сделан...
С помощью соцсетей
У меня нет аккаунта Зарегистрироваться
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
С помощью соцсетей
У меня уже есть аккаунт Войти
Нажимая кнопку «Зарегистрироваться», я даю согласие на обработку своих персональных данных, указанных в форме регистрации.
Инструкции по восстановлению пароля высланы на Ваш адрес электронной почты.
Пожалуйста, укажите email, который Вы использовали для входа на сайт.