Back to top

Autore Topic: malware all'apertura del sito  (Letto 17257 volte)

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
malware all'apertura del sito
« il: 23 Nov 2010, 10:04:36 »
Salve a tutti,
Sono nuovo e non so bene come funzioni, ho usato il tasto cerca ma non ho trovato le risposte che cercavo :) .
Volevo chiedervi come posso risolvere questo problema sul sito " http://www.labronica.org " è un sito della società dove alleno e volevamo aggiornarlo.
Dispongo del login admin
aspetto vostre notizie

Saluti Fabio

Offline caps

  • Abituale
  • ****
  • Post: 848
  • Sesso: Maschio
  • smanetòn (geek)
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #1 il: 23 Nov 2010, 10:17:28 »
"Segnalato sito malevolo" ... è passato google ed ha trovato del malware nel codice

devi rimuovere il codice malevolo (spesso si trova nel file index.php) e poi segnalare a google (da strumenti webmaster) che verifichi che il codice è "pulito"

la cosa migliore è ripristinare un backup dei file, non si sa mai se in qualche file hanno inserito delle backdoor
Caps
dentri Furlan (Furlan inside)-un istant par imparà il furlan

Offline alexred

  • Fuori controllo
  • *
  • Post: 25672
  • Sesso: Maschio
  • Esperto in ozio relaxed
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #2 il: 23 Nov 2010, 10:58:54 »
ciao Fabio111,
che versione di Joomla utilizzi su quel sito?
Hai qualche estensione esterna installata?
Spesso questi problemi derivano dal fatto di non avere l'ultima versione di Joomla e le estensioni aggiornate.

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #3 il: 23 Nov 2010, 11:35:44 »
Ragazzi per me è arabo non ci capisco nulla :( mi hanno appena passato user e psw perchè loro non vogliono + occuparsene... quindi sono al + completo sbando  :'(

Se potete aiutarmi in maniera molto niubba quindi passo passo tipo mano ok XD se no non mi rimane altro che lasciarlo allo sbando :(

mau_develop

  • Visitatore
Re:malware all'apertura del sito
« Risposta #4 il: 23 Nov 2010, 12:10:49 »

Offline stefano.fenati

  • Appassionato
  • ***
  • Post: 263
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #5 il: 23 Nov 2010, 12:13:04 »
ha solo l'accesso di admin?
da qualche parte un giorno, dove non si saprà, dove non l'aspettate, il "Che" ritornerà. (F.Guccini)

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #6 il: 23 Nov 2010, 16:51:11 »
ha solo l'accesso di admin?

Si solo accesso admin cosa dove procurarmi? programi quali? e per fare il backup del sito come faccio?
se volete vi do la psw se potete aiutarmi meglio XD

Offline $Red

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5351
  • "Bastard Inside"
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #7 il: 23 Nov 2010, 17:15:34 »
devi procurarti i dati ftp del database e l'accesso al pannello dell'hosting intanto controlla la versione di joomla installata accedendo al pannello di controllo la leggi in alto a destra, come software basta un ftp consiglio filezilla http://filezilla-project.org/ scarichi la versione client

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #8 il: 23 Nov 2010, 17:18:05 »
Ragazzi mi serve una comunicazione + rapida XD
google la mia email è baroncinifabio@gmail.com
se no ho skype o msn

cmq versione 1.5.8    cavolo quanto mi sento ignorante in materia :(

Offline $Red

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5351
  • "Bastard Inside"
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #9 il: 23 Nov 2010, 17:33:15 »
modifica: 'non ci avevo pensato' puoi entrare nella chat qui del sito in alto a destra sotto il campo ricerca
« Ultima modifica: 23 Nov 2010, 17:37:18 da $Red »

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #10 il: 23 Nov 2010, 17:41:00 »
modifica: 'non ci avevo pensato' puoi entrare nella chat qui del sito in alto a destra sotto il campo ricerca

Dice che il mio nickname non esiste lol e se entro come ospite dice che gli ospiti non possono entrare se nn registrati e sn registrato e anche online ( connesso ) BAH

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #11 il: 23 Nov 2010, 17:47:10 »
Messaggio di errore al log con FileZilla


Stato:   Risoluzione dell'indirizzo IP www.labronica.org in corso
Stato:   Connessione a 89.188.136.42:21...
Stato:   Connessione stabilita, in attesa del messaggio di benvenuto...
Risposta:   220 ProFTPD 1.3.0 Server (xxxxxxxxxxxxxxxxx) [89.188.136.42]
Comando:   USER admin
Risposta:   331 Password required for admin.
Comando:   PASS ***********
Risposta:   530 Login incorrect.
Errore:   Errore grave
Errore:   Impossibile collegarsi al server
« Ultima modifica: 24 Nov 2010, 12:14:53 da frascan »

Offline $Red

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5351
  • "Bastard Inside"
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #12 il: 23 Nov 2010, 17:52:33 »
non devi mettere www. ma solo labronica.org

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #13 il: 23 Nov 2010, 17:54:25 »
non devi mettere www. ma solo labronica.org

sempre errore :(

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 32046
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #14 il: 23 Nov 2010, 17:56:55 »
L'errore è nelle credenziali che non riconosce, invece la connessione viene stabilita, devi mettere le credenziali giuste che evidentemente non sono quelle, quindi inutile accanirsi.

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #15 il: 23 Nov 2010, 18:30:06 »
L'errore è nelle credenziali che non riconosce, invece la connessione viene stabilita, devi mettere le credenziali giuste che evidentemente non sono quelle, quindi inutile accanirsi.

Dite che sarebbe meglio cancellare il sito e rifarlo da nuovo? di altri dati nessuno ne ha...
credevo che con user Admin e la password potevo accedere a tutto

Offline $Red

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5351
  • "Bastard Inside"
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #16 il: 23 Nov 2010, 18:32:32 »
per rifare il sito da zero comunque devi disporre delle credenziali di accesso al pannello del tuo hosting

Offline frascan

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4996
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #17 il: 24 Nov 2010, 00:51:19 »
Le credenziali che tu stai immettendo sono le credenziali di accesso per il pannello di amministrazione di joomla e non le credenziali di accesso ftp.
Come prima cosa è assolutamente necessario recuperare tutte le credenziali di accesso dell'hosting e questo lo puoi fare tranquillamente contattando il supporto tecnico del tuo fornitore di hosting che ti fornirà di nuovo tuttoquello che ti serve.
Una volta recuperati i dati allora si può passare alla fase 2 che è quella di capire cosa sia successo al sito.
La versione di joomla utilizzata 1.5.8 attualmente siamo alla 1.5.22 è troppo datata e va assolutamente aggiornata.
Per la natura stessa delle cose un esploratore non può mai sapere che cosa stia esplorando finché l’esplorazione non sia stata compiuta.

Offline Fabio111

  • Nuovo arrivato
  • *
  • Post: 13
  • Sesso: Maschio
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #18 il: 24 Nov 2010, 01:31:01 »
Le credenziali che tu stai immettendo sono le credenziali di accesso per il pannello di amministrazione di joomla e non le credenziali di accesso ftp.
Come prima cosa è assolutamente necessario recuperare tutte le credenziali di accesso dell'hosting e questo lo puoi fare tranquillamente contattando il supporto tecnico del tuo fornitore di hosting che ti fornirà di nuovo tuttoquello che ti serve.

ma il mio Fornitore non è questo Joomla? se si come faccio se no come capisco chi mi hosta? mi è stato piombato questo sito che a nessuno frega dai genitori e deh io che fo il geometra di queste cose nn ne capisco nulla :S .

Una volta recuperati i dati allora si può passare alla fase 2 che è quella di capire cosa sia successo al sito.
La versione di joomla utilizzata 1.5.8 attualmente siamo alla 1.5.22 è troppo datata e va assolutamente aggiornata.

Come aggiorno alla .22?

Offline caps

  • Abituale
  • ****
  • Post: 848
  • Sesso: Maschio
  • smanetòn (geek)
    • Mostra profilo
Re:malware all'apertura del sito
« Risposta #19 il: 24 Nov 2010, 09:29:27 »
Come aggiorno alla .22?

con un client ftp e avendo i dati di accesso ftp (user e password)

da un post precedente
Messaggio di errore al log con FileZilla


Stato:   Risoluzione dell'indirizzo IP www.labronica.org in corso
Stato:   Connessione a 89.188.136.42:21...
Stato:   Connessione stabilita, in attesa del messaggio di benvenuto...
Risposta:   220 ProFTPD 1.3.0 Server (xxxxxxxxxxxxxxxxxxxxx) [89.188.136.42]
Comando:   USER admin
Risposta:   331 Password required for admin.
Comando:   PASS ***********
Risposta:   530 Login incorrect.
Errore:   Errore grave
Errore:   Impossibile collegarsi al server

il tuo fornitore hosting dovrebbe essere xxxxxxxxxxxxxxxxxx
« Ultima modifica: 24 Nov 2010, 12:15:30 da frascan »
Caps
dentri Furlan (Furlan inside)-un istant par imparà il furlan

 



Web Design Bolzano Kreatif