Лина Киселёва

Здравствуйте!
Наш сайт dompoeta.ru последние 1,5 месяца регулярно подвергается воздействию злоумышленников, как выражается техподдержка сайта. В результате чего сайт перестаёт работать и возникает либо такая ошибка:

Страница dompoeta.ru не найдена
Не найдена страница для адреса dompoeta.ru/.
HTTP ERROR 404

либо такая

Страница недоступна
Сайт dompoeta.ru пока не может обработать этот запрос
HTTP ERROR 500

В результате приходится каждый раз восстанавливать сайт из резервной копии, откатываясь на несколько недель назад. Это не выход.

Нам нужно защитить наш сайт от этих вирусов и атак, которым он подвергается и почистить его от заражения, если нужно.

Вот что говорит техподдержка:
"В этом случае можем предложить провести восстановление из полной копии от 2023-09-24 .
"Далее вам необходимо будет провести работы по предотвращению повторного заражения т.к. это очень похоже на взлом вашего проекта".
"В файле сайта /var/www/irina/data/www/dompoeta.ru/index.php наблюдаю обфусцированный код"
"Есть подозрение, что сайт был заражен и поврежден вирусом".

Срок выполнения работы – 1 день
Работа по безопасной сделке.

В административной панели сайта возникает ошибка
-----------------------
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator at webmaster@dompoeta.ru to inform them of the time this error occurred, and the actions you performed just before this error.

More information about this error may be available in the server error log.

Apache/2.4.18 (Ubuntu) Server at dompoeta.ru Port 443
---------------------
Она возникает при нажатии на Система – Общие настройки (dompoeta.ru/administrator... и при нажатии на имя пользователя в менеджере пользователей (стандартный джумловский и менеджер пользователей у Комьюнити Билдера).
Нужно выяснить, почему начала возникать эта ошибка и устранить её.
Работаем по безопасной сделке.

1. Авторские анонсы.
На сайте dompoeta.ru перестал работать блок с авторскими анонсами (на главной странице, в ленте статей и ленте рецензий). Нужно, чтобы всё работало, как раньше.
Раньше, после нажатия на кнопку "Разместить анонс", автор перенаправлялся на страницу "История операций" по рублёвому или балловому счёту: dompoeta.ru/vashi-scheta?... или dompoeta.ru/vashi-scheta?... соответственно, где отображалось списание за размещение анонса. Ну и сам анонс размещался в необходимом блоке.
На тестовом сайте www.irinakiselevaspb.fvds... всё работает так, как нужно. Архив этого сайта предоставим.
2. Регистрация на сайте dompoeta.ru спамеров.
На сайте dompoeta.ru регистрируются спамеры (например, пользователь MollyWabe MollyTictRY с почтой luubigunova34@gmail.com и т.п.). При этом у нас стоит рекапча от Гугла при регистрации.
У нас стоял раньше антиспамовский плагин на сайте, но он заносил в спам не только спамеров, но и некоторых наших нормальных пользователей.
Соответственно, нужно как-то решить проблему со спамом так, чтобы обычные пользователи (и те, кто зарегистрирован, и те, кто хочет зарегистрироваться) в спам не попадали, а спамеры при этом не регистрировались и не захламляли форум сайта.
-
Нужно будет предоставить пояснение, в какие файлы вы внесёте изменения, и что именно вы измените.
Срок выполнения работы – 2 дня.
По безопасной сделке.
Стоимость – 1200 руб.