Данный пост меня принудила написать следующая ситуация. На одном из совместно с партнерами с форума разрабатываемых сайтов, проявилась тенденция обрастать скрытыми и явными ссылками, загружать странный код на сервер и кучу мусора.
После многочисленных чисток и сканов ни каких дырок обнаружено не было..Айболит молчит, RSF - говорит что статус безопасности "96" (логин admin отнимает 2 и большое время сессии 2).. а мусор все появляется.
В итоге оказалось, что намерено в компонент и в плагин калькулятора от delajoom.ru вшит бекдор.
http://delajoom.ru/i...ulatory-joomla
Если кому то не посчастливилось использовать данный компонент, или придет в голову его попользовать - будьте осторожны. Гадости идут прям с сайта разработчика.
