Autore Topic: Sito hackerato  (Letto 648 volte)

Offline eldiablo91

  • Nuovo arrivato
  • *
  • Post: 3
    • Mostra profilo
Sito hackerato
« il: 09 Mag 2017, 12:50:14 »
Buongiorno a tutti. Il sito internet che curo stato hackerato e sono stati caricati dei files strani. Il punto questo: dopo aver cambiato tutte le password di accesso, aver aggiornato joomla all'ultima versione, ho fatto un giro nell'FTP.
Ho trovato dei file .php che al loro interno avevano delle stringhe "eval" che ho provveduto a cancellare.  Ora, nella cartella JS, ci sono una decina di file .php (tutti contenenti stringhe eval) che per non ho ancora cancellato dato che ho paura possano compromettere il funzionamento del sito e la xmlsitemap, la cui ultima modifica stata effettuata nello stesso orario dell'attacco (dunque presumo sia stata violata).


Il sito si apre normalmente e non ci sono segni evidenti di un hackeraggio. Cosa mi consigliate di fare a questo punto?

Offline marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 2995
  • Sesso: Maschio
    • Mostra profilo
Re:Sito hackerato
« Risposta #1 il: 09 Mag 2017, 12:51:20 »
Caricare un backup pulito

Offline teddy

  • Esploratore
  • **
  • Post: 73
    • Mostra profilo
Re:Sito hackerato
« Risposta #2 il: 10 Mag 2017, 19:31:57 »
Oltre al backup e alle password di Joomla hai cambiato anche quelle del pannello di controllo/FTP? Chiss da dove possono essere entrati...
Ti consiglio questa estensione per check di sicurezza:
https://extensions.joomla.org/extension/centrora-security/

 

Torna su