Panel de control de joomla Hackeado

[Dhampire]

Bueno no se si este bien explicado el titulo, pero lo mejor es que se explique.

sucede que administro una pagina web soportada hasta hace dias con joomla 1.5.18 y mi sitio corría de forma formal incluso loguenadome como administrador.

El me di cuenta del problema cuando quise crear un menu nuevo y este link me redireccionó a una pagina rusa "http:// tecros.ru /doc /" .
Y casi todos los enlaces me redireccionan a esta pagina. Pero solo desde el panel de control.

Actualicé a la versión 1.5.20 para ver si se solucionaba, incluso busque los archivos que redireccionaban pero sin resultado alguno. Incluso llegúe a borrar todos los archivos he instalar de nuevo joomla. Pero al entrar a la administración del sitio, seguia con el mismo problema.

Bueno espero que me puedan ayudar o darme algunas posibles soluciones.
Le agradesco de antemano, saludos y buena suerte.

[Larenz]

Cuando algo así pasa lo primero es poner el sitio offline y volver a un respaldo anterior. Otro punto importante a realizar es bajar la BD a local y abrirla con cualquier editor de texto en busca de las url que llevan a ese sitio web y reemplazar debidamente según sea el caso.

De cualquier forma aquí mismo en el foro he hablado un poco sobre medidas a tomar y seguro en cada caso siempre será un poco diferente. Es importante que al menos cuentes con un backup de archivos y base de datos.

[ProdigPERU]

te has fijado en el archivo .htaccess muchos malwares infectan este archivo secuestrando paginas enteras.

[wilo087]

Bueno, una vez a mi me paso algo parecido. lo primero es que si estas utilizando un hosting gratuito puede que esto sea obra del mismo hosting. no creoq que aya sido un hacker ya que la version 1.5.18 estaba bien soportada hasta unos dias... te recomiendo que vises los ficheros bien. y que bajes la web completa a local para hay buscar el problema...

[Ciberkun]

Mejor actualizar a la 1.5.20 por si acaso...

[mandrake88]

revisa el .htacess, lo mas probable es que las redirecciones las hagan desde ahi

[Dhampire]

@Larenz: Ya había buscando antes y encontre unos de tus post con recomendaciones y fue lo primero que hice, pero aun asi no se solucionaba.

Y bueno tenían Razón era el archivo .htaccess , que me redireccionaba a esa pagina.
Muchas gracias a todos lo que han respondido

[Larenz]

Sí, en efecto pude notar que todos por acá coincidían en el .htaccess y eso era. Lo bueno que lo solucionastes y de paso aprendí algo de ustedes, ya que había tenido problemas similares con algunos amigos en sus sitios webs y siempre revisé la BD y encontré url a sitios extraños, teniendo que reemplazar de forma automática esos datos. Pero nunca se me dio por revisar los archivos .htaccess que posiblemente también hubiese causado algún error.

Lo bueno que lo solucionastes y pues considero que aprendí otro punto por dónde buscar.

Saludos!

[vtj]

Ciao

He publicado un video sobre como limpiar un sitio Joomla hackeado, en él explico todo el proceso paso a paso.