Ipotesi di attacco.

[yoroxid]

Un cliente ipotizza un attacco al sito, dopo una segnalazione di possibile thread fatta da AVG durante la navigazione sul sito.

Per sicurezza inizio il backup... ma sia l'accesso sul pannello di amministrazione Joomla e sia quello del Admin Panel dell'host sono stati modificati.

Vada per l'acesso su Joomla, gia' successo... ma le impostazioni dell'accesso sul pannello dell'hosting mi sembra eccessivo.

Opinioni?

[mau_develop]

Come mai il cliente ipotizza? ... ovvero, se ha joomla diverso da 1.5.23 o 1.7.1 è vulnerabile, così come se ha estensioni non mantenute o non all'ultima release.

C'è poco da ipotizzare

http://forum.joomla.it/index.php/topic,117151.0.html

M.

[yoroxid]

La versione e' 1.5.23 e tutto cio' che e' installato e' tenuto sempre all'ultima versione possibile, naturalmente non vuol dire sicurezza totale.

Almeno le linee guida le seguo... e se posso aggiungo anche una password alla cartella administrator

Inoltre ha inserito dei codici Javascript, che sinceramente non ho idea di come siano fatti.

La cosa strana e che sia l'accesso al pannello di controllo dell'hosting che gli accessi ftp sono stati cambiati... mi sembra un po' eccessivo per un attacco ad un sito che vende mascara e ciglia finte

Anyway,
grazie per il link, iniziero' ad informarmi il piu' possibile su come rendere sicuri al massimo le installazioni.

Thanks,
Alex.

[mau_develop]

Se come dici è tutto aggiornato vuol dire che sono passati dal server

Se ti cambia le pw ftp vuol dire che o hai attivato il layer ftp di joomla e mi sembra strano, e quindi le legge nel configuration... altrimenti può solo sputt... il sito, ...il db ma all'ftp non ci arriva.

per cambiare le credenziali ftp probabilmente qualche log sul server lo lasci.

M.

[yoroxid]

Secondo me e' quello spostato del cliente che ha letto la parola Virus sulla finestrella di Windows e mi ha chiuso tutti gli accessi per paura che potessi rubare i segreti del mascara o i dati dei clienti (e l'ecommerce gira su una piattaforma completamente indipendente sia dall'installazione Joomla che dall'hosting).

Grazie ancora,
sto' approfondendo il piu' possibile ora ogni discorso sicurezza per evitare rogne in futuro.

Thanks,
Alex.