Закрыть на сайте дыры безопасности.
Сайт на joomla 1.5
Сегодня ночью пришло сообщение от хостинга о том что есть вири. С указанием мест и файлов.
Нужно залатать дыры на сайте.
Список файлов был такой.
During a routine check of our servers we have detected malicious software in your
account "rusbg.info":
public_html/rusbg.info/
components/a.php
components/movie.php
components/52ss48.php
components/com_search/ekidhy.php
forum/cron.php
includes/defines.php
There were a lot of changes after the infection, so you should consider
reinstalling your whole webspace account.
These files were injected through your NoNumber installation (Joomla).
This malicious software has already been used to attack other systems.
We have thus temporarily restricted access to your website.
Please clean your account thoroughly by cleaning or deleting the mentioned files.
After that close all security vulnerabilities by updating the installed software
in your account to the newest version and change all (!) passwords of your website.
----------------------------
Вири я почистил и написал им об этом.
Сайт запустили.
Также позже после активации они написали:
-------------------------------------------------------
We have unlocked your account.
Please keep in mind that the security vulnerability has not been closed yet and
could be used again to compromise your website.
Внимание.
Переписка с хостингом возможна только на английском. (пишу на случай если она потребуется вам в процессе выполнения работы.)