er komt met regelmaat een fout bestand op de server

Een van de vele sites die ik beheer zal ergens een lek hebben alleen geen idee waar en hoe ik er achter kan komen.

Met regelmaat gebeurt het dat het volgende bestand op de server wordt geplaatst:

public_html/layouts/joomla/toolbar/utf.php

Wat dan vervolgens weer wordt misbruikt om spam te versturen.
De logs waar ik toegang tot heb kan ik niet zien hoe het bestand geplaatst wordt.
Iemand enig idee waar ik moet (laten) zoeken hoe het bestand steeds alleen bij die klant op de server komt.

het gaat hier om een J3.3.6 site.

Dank
Rick

Hallo,

utf.php heb ik nog nooit van gehoord heb ook even rondgekeken maar kom hem nergens tegen.

Ga als volgt te werk om dit probleem tegen te houden.

1. Zorg dat je PC volledig virus en malware vrij is, je eigen PC kan ook de bron van besmetting zijn.
2. Zet een recente backup terug, die gegarandeerd virus/malware vrij is.
3. Wijzig alle wachtwoorden (ftp/joomla/database)
4. Update alles (Joomla + gebruikte extensies) naar de laatste versie.
5. Maak een nieuwe backup.

Succes ermee.

Groeten Ron

Ron,

heb een backup en de live site op mijn pc gescant en daar werd niets gevonden. ook de live site nog eens met OSE Security gescant en die vind alleen wat raar in phpmailer/smtp.php maar dat is als ik het originele joomla bestand er op zet en dan direct een nieuwe scan doe ook dus ga er vanuit dat dat niets is.

Rick

heb je soms veel extra extensies of plug-ins geïnstalleerd .?
of bepaalde template (mogelijk linkje naar je website?)

Er wordt gebruik gemaakt van een paar extenties ja. Phoca Download, gallery en maps en RS form pro.
Template is een Artisteer template die recent nog geupdate is.

Hier ene linkje naar de site

Ron,

Heb hem gister er al op gezet. nu afwachten duurt soms aantal dagen tot het weer gebeurt

Rick

Een overbodige vraag natuurlijk maar zijn alle extensies via de officiële kanalen gedownload?

Alles idd officieel gedownload en evt aangeschat indien van toepassing.