Проведено аудит і очищення заражених Joomla-сайтів після зламу. Було виявлено шкідливі PHP-файли, backdoor-скрипти, змінені .htaccess файли та дефейс-інʼєкції в базі даних. Основні сайти були очищені, заражені файли перенесені в карантин, бази даних перевірені на шкідливі вставки, відновлено доступ до адміністративних панелей Joomla та перевірено користувачів із правами Super User.
Також були ізольовані неактуальні субдомени, щоб зараження не могло поширюватися на очищені сайти. Після очищення виконано перевірку публічних сторінок, виправлено проблеми з відображенням дизайну, меню, логотипу та редиректів. Частину розширень Joomla було оновлено, а для повного оновлення ядра Joomla підготовлено рекомендації щодо міграції хостингу на MySQL 8+.
Стек: Joomla, PHP, MySQL, phpMyAdmin, FTP/SFTP, Apache .htaccess, HTML/CSS, Joomla Admin, Freehost hosting panel, malware cleanup, database audit, backup/restore workflow.
Також були ізольовані неактуальні субдомени, щоб зараження не могло поширюватися на очищені сайти. Після очищення виконано перевірку публічних сторінок, виправлено проблеми з відображенням дизайну, меню, логотипу та редиректів. Частину розширень Joomla було оновлено, а для повного оновлення ядра Joomla підготовлено рекомендації щодо міграції хостингу на MySQL 8+.
Стек: Joomla, PHP, MySQL, phpMyAdmin, FTP/SFTP, Apache .htaccess, HTML/CSS, Joomla Admin, Freehost hosting panel, malware cleanup, database audit, backup/restore workflow.