Back to top

Autore Topic: Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato  (Letto 4225 volte)

Offline lucamaxx

  • Nuovo arrivato
  • *
  • Post: 8
    • Mostra profilo
Lo scorso 20 maggio Google mi avverte via e-mail che il mio sito è presente un malware
Ho seguito la guida (per quanto possibile)
- piallato tutto il sito
- installato la 2.5.4
- tolto permesso scrittura dal index.php
- recuperato tramite PhpMyAdmin parte dei contenuti , resto DB eliminato
- cambiata password Ftp

Oggi finisco di sistemare e patatrac mi arriva da Google di nuovo l'avviso di sito pericoloso.
Controllo ed in effetti di nuovo il file index.php sono stati cambiati.  >:( >:(

vamba

  • Visitatore
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #1 il: 01 Giu 2012, 23:29:18 »
controlla i file di backup che hai in locale con un antivirus.

Spesso capita che dopo un attacco si tenda a ripristinare subito l'ultimo backup disponibile non pensando che i file malevoli possano essere residenti proprio nel backup stesso.
...Oppure...
Molto spesso è anche possibile che quando carichiamo i file via ftp i file malevoli siano residenti proprio nel nostro pc, quindi, controllate spesso con antivirus  il vostro pc prima di caricare qualcosa.
...infine...
se non rientriamo in nessuna delle categorie sopracitate ... verificate tutte le estensioni (templae, moduli, plugin o componenti) che abbiamo aggiunto oltre a quelle di default in quanto circa il 90% delle problematiche giunge proprio da quelli se non aggiornati frequentemente.


Offline lucamaxx

  • Nuovo arrivato
  • *
  • Post: 8
    • Mostra profilo
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #2 il: 02 Giu 2012, 07:45:42 »
Grazie per la risposta !
Ho controllato e dei files che erano sul Oscommerce erano ancora infetti.
Adesso ho riuppato tutto .

Domanda: Come posso fare a "blindare" il sito ?

Cosiderate che è un sito statico, dove non c'è neppure la registrazione degli utenti.

Offline Npaquito

  • Abituale
  • ****
  • Post: 1832
    • Mostra profilo
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #3 il: 02 Giu 2012, 08:10:04 »
Hola

Manco la Cia e il Pentagono sono riusciti a blindare i loro siti
web design, web mobile

Offline lucamaxx

  • Nuovo arrivato
  • *
  • Post: 8
    • Mostra profilo
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #4 il: 02 Giu 2012, 10:08:08 »
hai ragione , la blindatura riduce il rischio ma non lo annulla.

Consigli quindi per ridurre il rischio ?

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 32046
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #5 il: 02 Giu 2012, 10:49:46 »
Citazione
Consigli quindi per ridurre il rischio ?
Leggere e attenersi a quanto scritto nel post sopra evidenziato!

Offline lucamaxx

  • Nuovo arrivato
  • *
  • Post: 8
    • Mostra profilo
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #6 il: 02 Giu 2012, 12:01:58 »
Capisco che per voi utenti esperti  sia noioso ripetere sempre le stesse cose ma nello specifico (e sopra non c'è scritto) ad esempio:

- come conviene mettere i permessi ?
- tolgo a tutto il sito (visto che è statico ) quelli di scrittura ?
- possono modificare un file che non ha permessi di scrittura ?
- non esiste un tool che misura la lunghezza di ogni file presente nel sito e se la lunghezza di un file cambia me lo segnala ?

Grazie !

Offline Npaquito

  • Abituale
  • ****
  • Post: 1832
    • Mostra profilo
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #7 il: 02 Giu 2012, 12:11:46 »
Hola

Lucamax non é problema di noia o non di noia, nessuno ti puó dire come modificare i permessi se non sa com'é configurato il tuo server e nessuno ti puó dare una soluzione magica perché nessuno ce l'ha, rivolgi la domanda al servizio tecnico del tuo hosting.
web design, web mobile

Offline lucamaxx

  • Nuovo arrivato
  • *
  • Post: 8
    • Mostra profilo
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #8 il: 02 Giu 2012, 12:14:42 »
Lo farò, grazie per il suggerimento .

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 32046
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #9 il: 02 Giu 2012, 13:43:46 »
 Leggi l'articolo e posta pure quello che non capisci
 
Citazione
tolgo a tutto il sito (visto che è statico ) quelli di scrittura ?
Però in questo punto non capisco cosa vuoi dire , cosa è statico, se fai un sito con joomla non è certamente un sito statico e se hai bisogno di un sito statico non farlo certo con joomla.

mau_develop

  • Visitatore
Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato
« Risposta #10 il: 02 Giu 2012, 13:57:02 »
Se non l'ho scritto è perchè non è fondamentale, sono setup che riguardano l'hosting

Comunque se cerchi esiste l security checklist

M.

 



Web Design Bolzano Kreatif