SITO BUCATO somecrainsignvar

[wiserd]

Ciao a tutti

mi hanno bucato il sito per ben 2 volte inserendo un codice all'interno di tutte le pagine php.

$somecrainsignvar.......

il danno che crea è inacessibilità delle pagine e scaricamento di un trojan automaticamente

fortunatamente ho un backup!! e quindi lo sto rimettendo online.

vorrei sapere come fanno ad attaccarlo e se devo prendere qualche ulteriore accorgimento

ho joomla 1.524 so che è una versione vecchia ma sto procedendo alla migrazione alla 1.7.

Grazie

[jarhead76]

Controlla anche l'aggiornamento delle estensioni installate, non solo della versione di joomla, che per inteso è l'ultima nel tuo caso e quindi sicura (ultima della 1.5).

[carlodamo]

la password di accesso al sito (superadmin) e di accesso via FTP come era strutturata? Di quanti caratteri era?

TI consiglio di farle extra lunghe....

[wiserd]

Quella di accesso al backend era lunga e complessa con caratteri speciali etc... e l'ho cambiata subito con un'altra più complessa ancora

quella dell'ftp semplice e mi è stata fornita dal provider...

ho inoltre notato che mi hanno completamente cancellato il contenuto del file index.php ed inserito solo la stringa incriminata... questa azione non è fattibile solo via FTP secondo te??

la password di accesso al sito (superadmin) e di accesso via FTP come era strutturata? Di quanti caratteri era?

TI consiglio di farle extra lunghe....

[carlodamo]

Quella di accesso al backend era lunga e complessa con caratteri speciali etc... e l'ho cambiata subito con un'altra più complessa ancora

quella dell'ftp semplice e mi è stata fornita dal provider...

ho inoltre notato che mi hanno completamente cancellato il contenuto del file index.php ed inserito solo la stringa incriminata... questa azione non è fattibile solo via FTP secondo te??

è fattibile

[ilvanni]

Ftp, è lui il colpevole... cambia le credenziali se puoi, certe azioni è possibile farle solo accedendo fisicamente ai file, ergo...

p.s. ti rinnovo anche l'invito a controllare le estensioni usate e se sono aggiornate, già che ci siamo sarebbe utile prevenire eventuali sql injection, periodicamente dà un'occhiata a questa lista: http://docs.joomla.org/Vulnerable_Extensions_List