Autore Topic: Sito hackerato  (Letto 187 volte)

Offline eldiablo91

  • Nuovo arrivato
  • *
  • Post: 3
    • Mostra profilo
Sito hackerato
« il: 09 Mag 2017, 12:50:14 »
Buongiorno a tutti. Il sito internet che curo è stato hackerato e sono stati caricati dei files strani. Il punto è questo: dopo aver cambiato tutte le password di accesso, aver aggiornato joomla all'ultima versione, ho fatto un giro nell'FTP.
Ho trovato dei file .php che al loro interno avevano delle stringhe "eval" che ho provveduto a cancellare.  Ora, nella cartella JS, ci sono una decina di file .php (tutti contenenti stringhe eval) che però non ho ancora cancellato dato che ho paura possano compromettere il funzionamento del sito e la xmlsitemap, la cui ultima modifica è stata effettuata nello stesso orario dell'attacco (dunque presumo sia stata violata).


Il sito si apre normalmente e non ci sono segni evidenti di un hackeraggio. Cosa mi consigliate di fare a questo punto?

Offline marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 2243
  • Sesso: Maschio
    • Mostra profilo
Re:Sito hackerato
« Risposta #1 il: 09 Mag 2017, 12:51:20 »
Caricare un backup pulito

Offline teddy

  • Nuovo arrivato
  • *
  • Post: 29
    • Mostra profilo
Re:Sito hackerato
« Risposta #2 il: 10 Mag 2017, 19:31:57 »
Oltre al backup e alle password di Joomla hai cambiato anche quelle del pannello di controllo/FTP? Chissà da dove possono essere entrati...
Ti consiglio questa estensione per check di sicurezza:
https://extensions.joomla.org/extension/centrora-security/

 

Torna su