[risolto] Errore dopo worm >> ALLARME WORM

[elena2505]

Dopo un attacco hacker al sito, ho dovuto ripristinare un backup e adesso quando tento di scaricare gli allegati, nella finestra di popup mi compaiono questi messaggi:

Warning: filesize() [function.filesize]: stat failed for /home/data/c0101154/public_html/web/components/com_chronocontact/uploads/allegati_10/20110613175041_0767.pdf in /home/data/c0101154/public_html/web/components/com_albopretoriosetup/show.php on line 16

Qualcuno ha idea di cosa possa fare per sistemare tutto?

[elena2505]

Mi rispondo da sola perché ho risolto questo problema e ne è sorto un altro. Adesso quando clicco sul pdf mi compare questo messaggio: "il file non inziia con '%pdf-'
Boh. Io ho semplicemente caricato di nuovo tutto il sito

[mau_develop]

con cosa li hai fatti quei files?
sicura che non contengono malware?
gli header di alcuni files possono essere iniettati, come quelli dei pdf e delle immagini.

lo stat su un file ritorna un array di info sul file stesso, il fatto che fallisca non è un bel segno se il file è leggibile/scrivibile

M.

[elena2505]

dei pdf sono sicura, perché sono scansioni fatte da me da cartaceo

[vales]

Ora vedo di nuovo il primo errore.

Credo che siano i permessi sulla cartella o la configurazione della cartella in chronoforms o images da riposizionare.

[elena2505]

ho cambiato i permessi dei files pdf a 755, in  effetti erano a 644, ma niente
sempre lo stesso errore

[elena2505]

Gli errori sono due. Prima c'è questo

Warning: filesize() [function.filesize]: stat failed for /home/data/c0101154/public_html/web/components/com_chronocontact/uploads/allegati_10/20110613174854_0766.pdf in /home/data/c0101154/public_html/web/components/com_albopretoriosetup/show.php on line 16

E poi una lunga serie di questi

Warning: Cannot modify header information - headers already sent by (output started at /home/data/c0101154/public_html/web/components/com_albopretoriosetup/show.php:16) in /home/data/c0101154/public_html/web/components/com_albopretoriosetup/show.php on line 61

[mau_develop]

/uploads/allegati_10/20110613174854_0766.pdf
-------------------------------------------------------------------
un dubbio... non è che hai aperto e modificato qualche files senza usare notepad o cmq editor utf8?

oppure:

prova a scaricare dal sito (ftp) qs file, zippalo e allegalo ..se possibile e non contiene cose riservate, probabilmente è corrotto o ha qualcosa che non va.
Se anche la scansione l'hai fatta tu non vuol dire che non gli scrivi dentro un malware, così come non è detto che il tuo av se ne accorga.

oppure:

Prova a farli scansire da Anubys http://anubis.iseclab.org/

M.

PS l'errore ha un suo significato, purtroppo non univoco ed è che facendo lo stat su quel file "succede qualcosa" per cui viene printato dell'html, che può essere malware o semplice stringhe di errore, che cozza con la sessione che pretende che nessun header html venga lanciato prima di lei.

[elena2505]

Secondo me il sito è attualmente mira di qualche attacco perché adesso non mi fa entrare in ftp e nel cpanel mi dice che a causa di tentativi ripetuti di accesso forzato l'account è stato bloccato

A questo punto le cose potrebbero essere collegate, ma io non darei la colpa ai files pdf dell'albo, che sono lì da tempo

[mau_develop]

  ... questa è un'altra delle cose che mi fa andare il sangue al cervello! ..server da doddare e basta altrochè servizi.
spero sia almeno gratuito

pensa che bello se alla mattina non trovi più la macchina e al suo posto un bel biglietto:
"siamo la polizia le abbiamo preso noi la macchina perchè stavano tentando di rubarla"

..ma loro sicurezze non ne hanno?

un conto è bloccare un sito già "violato" e quindi dannoso per gli altri (..chissà perchè poi... sys della cippa), un conto è sospendere un servizio e aspettare che sia l'utente ad accorgersene.

Bah secondo me i tuoi problemi finiscono cambiando hosting.

M.

[elena2505]

Mi hanno risposto che devo trovare io da dove arriva l'attacco, ma io non sono in grado.
A questo punto mi sposto in un'altra sezione del forum, perché ho un sacco di errori di quel tipo anche nelle altre pagine adesso
Grazie

[vales]

Gli errori sono due. Prima c'è questo

Warning: filesize() [function.filesize]: stat failed for /home/data/c0101154/public_html/web/components/com_chronocontact/uploads/allegati_10/20110613174854_0766.pdf in /home/data/c0101154/public_html/web/components/com_albopretoriosetup/show.php on line 16

E poi una lunga serie di questi

Warning: Cannot modify header information - headers already sent by (output started at /home/data/c0101154/public_html/web/components/com_albopretoriosetup/show.php:16) in /home/data/c0101154/public_html/web/components/com_albopretoriosetup/show.php on line 61

La seconda serie di errori è conseguenza del primo. Credo che trovando il primo errore scrive qualcosa, e prima dell'header non possono essere inviati output.

Il primo errore lo trovavo anch'io in fase di messa a punto dello script e derivava dal fatto di non trovare il file da caricare o per il problema dei permessi o proprio perchè il file non esisteva nella posizione di caricamento.

Per questo ti avevo suggerito di controllare nella configurazione di albo quale cartella hai abilitata per gli allegati.

Un salvataggio di conferma della configurazione non farebbe male.

[mau_develop]

mi mandi in pvt l'url completo pls

M.

[elena2505]

si, per favore, qualcuno mi aiuti.

[elena2505]

Il problema è che per adesso non mi fa entrare nel sito visto che mi da questi errori anche nella pagina iniziale e non solo negli allegati.

[mau_develop]

...devi modificare il titolo... non è dopo worm... tu il problema ce l'hai ancora.

poi appena ho un attimo guardo anche cosa vuol fare il tipo

comunque sia fa partire uno script al caricamento se il referrer è x, siccome è un innerhtml inserito nel dom lo fa partire prima della sessione.

M.

[elena2505]

Stai parlando arabo per me... che significa tutto quello che hai scritto?
Sinceramente mi trovo in difficoltà stavolta... qualcuno insiste. Tutte le password users erano alterate e le ho dovute ripristinare da phpmyadmin

[elena2505]

Allora, ho momentaneamente trasferito il sito qui, per renderlo subito visibile:
http://www.pasmservice.it/gibellina/index.php?option=com_chronoconnectivity2&Itemid=53

però non apro gli allegati di albo pretorio perché mi da' questo errore:
il file non inizia con '%pdf-'
Ho cambiato cartella dalla configurazione di Albo e ho messo images/allegati_10 e stessa risposta
i permessi sono 755

[elena2505]

Risolto con gli allegati nel nuovo hosting.
Ora devo solo capire da dove sono entrati, se stanno ancora tentando di entrare e per quale oscuro motivo vogliono entrare
Che stress

[mau_develop]

Ora devo solo capire da dove sono entrati
---------------------------------------------------------
... lascia perdere, parti dal fatto che se sono entrati hai sempre qualcosa di non aggiornato o di smanacciato male.

 se stanno ancora tentando di entrare
---------------------------------------------------
chettifrega? una volta che il sito è a posto è come dare le capocciate al muro

e per quale oscuro motivo vogliono entrare
--------------------------------------------------------
sito territoriale ... amm pubblica... un pozzo di dati!
Guarda la mia firma lo hanno fatto ieri ... per quale motivo? ... informazioni....dati... poi cosa farne si vede dopo

M.