σελίδα που έχει χακαρισθει

[fivar]

Καλησπέρα,
Έχω ένα σοβαρό πρόβλημα με ένα site.
Με ειδοποίησαν από το hosting ότι ανεβάζει την χρήση του λογαριασμού από 5.0%, που είναι το όριο, σε  57,75%. 
Άλλαξα index.php , που όντως ήταν χακαρισμένο.
Μπήκα στην διαχείριση και δεν με αφήνει να κάνω έλεγχο αρχείων ούτε να κατεβάσω το elxis.
Η πρόταση του web-hosting είναι να κατεβάσω όλα τα αρχεία από file manager και να κάνω μια καθαρή εγκατάσταση του elxis.
Παρακαλώ την βοήθειά σας

[datahell]

Να χακαριστεί το Elxis άμεσα είναι σχεδόν αδύνατο, δεν το έχω δει ποτέ. Πάντα γίνεται εμμέσως, δηλαδή χακάρουν κάτι άλλο (πχ ένα wordpress) και αποκτούν πρόσβαση γενικά στα αρχεία του server. Το να επαναφέρεις το Elxis είναι πολύ εύκολο το κάνεις με τον "έλεγχο αρχείων". Όταν λες δεν σε αφήνει, τι ακριβώς σου γράφει και που;

Μπορείς να κάνεις το εξής (θεωρώ ότι έχεις την τελευταία έκδοση):
Κατέβασε το Elxis από το elxis.org και ενημέρωσε όλα τα αρχεία του component "extensions manager". Δηλαδή αυτός ο φάκελος να είναι original:
components/com_extmanager/

Αφού το κάνεις αυτό τότε τρέξε την ενημέρωση αρχείων. Αν σου βγάλει αρχεία που θέλουνε ενημέρωση πάτα να στα ενημερώσει. Προσοχή: Το Elxis ενημερώνει μόνο τα δικά του αρχεία, δεν τσεκάρει των τρίτων κατασκευαστών και τις custom-ιές. Πχ ένα custom template.

Προσοχή: Θα πρέπει να ψάξεις σε όλο το site αν υπάρχουν αρχεία που έχουν ανεβαστεί που λειτουργούν ως "back doors". Αν βρεις τέτοια σβήστα. Αν έχεις πρόσβαση ssh κάνεις αναζήτηση βάση ημερομηνία τροποποίησης για να δεις τι αρχεία έχουν προστεθεί τις τελευταίες ημέρες. Επίσης, για να είσαι σίγουρος ότι δεν έχει πειραχθεί η βάση δεδομένων, πάρε ένα sql backup της βάσης δεδομένων κατέβασέ το στον υπολογιστή σου και άνεξέ το με το pspad, ή ότι άλλο θες. Έλεγξε το αρχεία για ύποπτα πράγματα (πχ javascript, iframes, κλπ).
Επίσης, άλλαξε κωδικούς και ενεργοποίησε 2FA στο Elxis.

[fivar]

Δυστυχώς παρ' όλο που αντικατεστησα τα αρχεία του components/com_extmanager/ το πρόβλημα παραμένει.

[datahell]

Αυτό μπορεί να είναι από τον hosting provider σου, πχ λόγω της επίθεσης να έχει κάνει όλα τα αρχεία και φακέλους μη-εγγράψιμους.

Κάνε τον έλεγχο αρχείων και ενημέρωσε όποια αρχεία σου πει χειροκίνητα.

Αν δεν κατεβαίνει το αρχείο από το elxis.org κατέβασέ το από εδώ:
https://www.elxis.org/update/hashes4/elxis_hashes_5.5.txt

και κατόπιν ανέβασε το στο site σου στο φάκελο "repository"/cache/edc/:
"repository"/cache/edc/elxis_hashes_5.5.txt

Στη συνέχεια πήγαινε στη διαχείριση και εκτέλεσε έλεγχο αρχείων. Δες αν υπάρχουν αρχεία που θέλουν ενημέρωση και αν ναι, ενημέρωσέ τα χειροκίνητα.

Αν θες περισσότερη βοήθεια δώσε μου πρόσβαση στο site σου με ένα προσωπικό μήνυμα.

[fivar]

Σου έστειλα PM,
σε παρακαλώ ρίξε μια ματιά.