Вирусы на сайте, что делать

[NightHunter]

Я бы просто вылечил без отката, думаю там у тебя обфусцированный код с вирусом, его убрать и все, процедура не сложная, качаешь фроненд на комп, ищешь по признаку base64 или с чего он в твоем случае начинается (будет видно в коде страниц) и удаляешь

так а толку? Если он не залатает дыру, через время, опять может появится)

 

[bat]

так а толку? Если он не залатает дыру, через время, опять может появится)

не думаю что он через инъекцию залетает, скорее всего просто перехватили доступ к фтп, сделай нормальный пароль и все

 

[alpi]

Что делать зависит от того, сколько времени и денег

Есть варианты:
1) перенести сайт на настроенный веб-сервер с антивирусом, настроить защиту от взлома.

2) попросить хостера прогнать антивирусом сайт, попросить хостера что-то сделать. например, хостер может изменить пользователя, так чтобы веб-сервер мог читать файлы сайта, но не мог ничего писать в папку - вирусному ПО банально не хватит прав, даже если оно пройдёт через дыру в цмс.
Правда, у хостера всё может быть настроено так, что это не поможет

3) Можно самому отключить POST запросы извне на сайт кроме самых необходимых, в хтаксесс:
Для просмотра ссылки Войди или Зарегистрируйся

 

[Orome]

Если 10 дней - проще откатится. Или проделали много работ?
Базы можно снять Stor Manager или расширенными модулями экспорта.