Вирус на опенкарт 3 sh.php

[SALVADOR]

Постоянно появляеться вирус sh.php , в папке admin ,куда копать?  или лучше все с 0 переустановить

[deim]

для начала сменить все логины и пароли - фтп, админка, хостинг, база данных

затем прогнать весь сайт айболитом, почистить всю вирусню (этот скорее всего не единственный) и тогда уже смотреть появится ли новый

[Tom]

2 часа назад, SALVADOR сказал:

Постоянно появляеться вирус sh.php , в папке admin ,куда копать?  или лучше все с 0 переустановить

Самая частая причина, логин и пароль в админку admin/admin  и подобные простейшие вариации.

Вторая причина, наличие по соседству на хостинге других сайтов на легко пробиваемых движках типа WP.

Третья , наличие в магазине дополнений , которые легко дают возможность разным кулцхакерам ломать его.

Четвертая, это наличие в магазине варезных дополнений, которые валяются на просторах интернета и манят своими "возможностями" на халяву слепить себе по быстрому Амазон.

Ну и ещё 100500 иных причин.

2 часа назад, deim сказал:

для начала сменить все логины и пароли - фтп, админка, хостинг, база данных

затем прогнать весь сайт айболитом, почистить всю вирусню (этот скорее всего не единственный) и тогда уже смотреть появится ли новый

Совсем недавно узнал, что Айболит для windows канул в лету и теперь только для хостингов можно скачать, но практически нигде не удается использовать.

Змінено 17 березня 2020 користувачем Tom