Włamano się na stronę z Joomla – co zrobić, część2
Gdybyśmy wiedzieli dokładnie jakie pliki są zmieniana lub jakie dodawane nie było by problemu, po prostu podmieniamy je prawidłowymi plikami a kasujemy te niepotrzebne. Tak niestety nie jest. Takim standardem jest zmiana plików Index.php w głównym katalogu Joomla, pliku configuration.php tez jest często podmieniany, stąd często jest rekomendowane zapisanie go w innej niedostępnej lokalizacji, czasami pojawiają się wpisy w pliku .htaccess, no wg mnie poszukiwania trzeba rozpocząć do pliki index.php szablonu – ten plik jest zawsze zmieniany gdy na naszej stronie pojawiają się ukryte linki. Czyli mamy potencjalne 4 lokalizacje. Niestety nie jest tak łatwo, ostatnio się spotykam ze zmianami w zupełnie innych plikach jak leżących głęboko w katalogach Joomla, jest to normalne, haker nie chce abyś za szybko odnalazł jego kod. Poszukiwania metoda ręczną wg mnie są nie możliwe. Jest kilka innych metod.
