Устранение уязвимостей и последствий взлома
1. Введение.
Некоторое время назад на сайтах, расположенных на хостинге, были обнаруженные странные ссылки в вредоносные коды. После поверхностного анализы был сделан вывод – взломаны сайты.
Был обнаружен Shell, и через него на всех сайтах с целью прибыли были хакнуты различные вещи (.htaccess, php-коды с click-under рекламой, подключение ссылочной биржи). Устранение последствий (удаление shell-ов и рекламных скриптов) не помогает, через некоторое время хакер снова их размещает, есть подозрения даже на автоматический режим.
2. Сайты.
На хостинге расположено 6 сайтов: сайт на html, 3 сайта на Joomla CMS, 1 сайт на LiveStreet CMS и один сайт на очень редкой, можно сказать самописной CMS.
Подозрения о взломе падают на Joomla и LiveStreet. Joomla на двух сайтах была версии 1.5.13, сейчас все обновил до 1.5.23, LiveStreet – версия 0.3.1.
3. Задача.
- Устранить уязвимости сайтов
- Устранить последствия взлома – минимум Shell-ы, максимум – все вредоносные скрипты.
4. Условия сдачи проекта и оплаты.
Общая сумма за работу – 100$
Предоплата 10%
После подробного отчета со всеми устраненными уязвимостями 30%
По прошествии недели со времени последнего отчета: если взлом не повторился, 50%, если повторился – повторный анализ до положительного результата.