Ahoj, máme eshop hubneme-zdrave.cz a toto ted příslo od hostingu wedos :

Dobrý den,

na základě našeho zjištění došlo k napadení vašeho webu. Pravděpodobně se útočník na váš web dostal přes bezpečnostní chybu v redakčním systému. Následně jsme z Vašeho webhostingu zaznamenali dos útoky na 114.141.55.123. Web jsme byli nuceni odstavit. Nyní ho máte dostupný pouze přes FTP.

Některé nebezpečné soubory jsme promazali, je však velmi pravděpodobné, že se na webu nacházejí další, které je potřeba smazat. Útočník také může skrze bezpečnostní díru soubory snadno nahrát znovu. Situaci je potřeba co nejdříve vyřešit, v opačném případě bychom byli nuceni web odstavit.

Důrazně doporučujeme následující:

1) Zkontrolujte si váš počítač antivirovým programem. Je možné, že jej máte zavirovaný a touto cestou mohl útočník zjistit vaše přístupové údaje k webu.

2) Změňte si všechna další hesla k webům, databázím, doménám, e-mailům apod.

3) Zkontrolujte si obsah vašeho webu. Nejlépe uděláte, když obsah celého webu smažete a nahrajete jej znovu. Může se totiž stát, že na vašem webu je umístěn další skrytý škodlivý kód, o kterém nevíme.

4) Nainstalujte si poslední verzi redakčního systému s posledními bezpečnostními aktualizacemi.

Tak ted otazka, je možné opřejít na nejnovější verzi zencart nebo to jen opravit ?

Nechci to moc upravovatg, protože kody jsou upravené, Díky :)

Přejmenuj složku adminu, ošetři všude chmod a do složek jako images dej .htaccess, co do něj dát tu celkem snadno vyhledáš. Většina těchhle softů chodí přes složky s chmod 777.

Tak jsem to udělal a zmazal ze složek images všechny php soubory, ted vidím nejaké další v rootu

Zkontroluj jestli tam mají být, jestli ne tak smazat, ostatní soubory v rootu projdi, jestli v nich není iframe, vlastně můžeš stáhnout celý fileset toho obchodu na disk a nechat prohledat všechny soubory, jestli v nich není iframe, pokud ano, tak je to ten virus, nemazat soubor, ale odstranit z něj ten element.

Tak jsem to vyřešil po svém , obchod jsem stahnul, z ftp vymazal a ze stahnutého shopu z ftp vymazal všechny viry a pod.. shop jsem nahral zpet na ftp a www.hubneme-zdrave.cz dela, že načítá, ale nic se nakonec nestane. Admin login to načte, ale po zadání udaju se to jako by obnovilo a chce to zase udaje.

A máš tam .htaccess ? Pokud ano, tak jsi smazal jiný důležitý soubor, co configure.php? Ale jinak takovouto "smrt" může způsobit i znaková sada v pár souborech. Stáhni si debug a on ti už něco poví.

http://www.zen-cart.com/downloads.php?do=file&id=606

podařilo se mi dostat do admina, je to komplet přeinstalované, ale shop nejede když změním tu klasickou základní šablonu na jinou. Načítá a stále nic, pokud přepnu na klasickou, načte se to hned. Všechny moduly atd jsem povypínal, tak nevím kdeje zakopaný pes.

Vážení,
musím vám napsat, co mi včera provedli u Wedosu.
Byl jsem u nich 5 let, přitom za poslední cca rok neproběhla žádná komunikace až včera v noci mi napsali, že mi vypnuli funkci email, protože se mi prý na webu registrovali boti.
Důsledek to mělo ten, že když chtěl někdo provést registraci nebo napsat přes kontaktní formulář, tak po odeslání naskočila jenom bílá stránka. Zkrátka mně bez varování úplně vyřadili můj hlavní eshop z provozu s tím, že mi to znovu zprovozní, až si doinstaluji antispam Captcha.
Chtěl jsem to hned provést, jenomže jak to můžu otestovat, když nefunguje odesílání? Žádal jsem je tedy o okamžité zprovoznění eshopu, ale bylo to jako když se baví blbej s hluchým a odmítli mne to zapnout. Přitom prokazatelně se mi na tomto hlavním eshopu žádní boti neregistrovali, pouze jsem měl v databázi emailové historie přes 100MB dat, což ale bylo kvůli devítileté historii objednávek.
Takže mi nezbylo, než okamžitě migrovat ke konkurenci.
Důrazně všechny varuji před Wedosem, jejich technická podpora je vážně na úrovni sanatoria s dementy...

Ještě musím doplnit, že hned druhý den mi od nich přišel JEJICH NEVYŽÁDANÝ SPAM, kde mi nabízejí značkové dedikované servery...