Strano ed improvviso comportamento sito, possibile attacco?

[lucantropo]

Ho notato per pureo caso problemi col mio sito che trovate al link
www.barattomatto.it

Front end che non visualizza l'immagine principale e back end con testi molto più grandi del normale.

Prima di chiamare l'hosting per sapere se hanno toccato quialcosa, mi chiedevo se qualcuno di voi sa di attacchi di questo tipo..

Grazie a tutti


[allegato eliminato automaticamente dopo un anno]

[mau_develop]

che tipo? che joomla? ...se poi metti i link e smanacci difficilmente chi guarda capisce qualcosa...

[lucantropo]

Sorry, versione di joomla 1.5.26, a smanacciare ancora non ho iniziato, ma mettendo l'allegato pensavo si capisse il problema, in ogni caso stasera e domani non mi ci metto.

il link è www.barattomatto.it e mi sono accorto ora che si è pure bloccato del tutto senza che lo toccassi...
sigh.

Nuovo aggiornamento si è ripreso...

[mau_develop]

..quindi magari semplicemente domani riappare tutto... oppure no
preparati col backup

[maicolstaip]

JS/kriptic.ALA.trojan

[lucantropo]

Il back up lìho appena scaricato, ne aveva fatto uno stanotte e l'ho scaricato ora,
domanda da un milione di dollari...
Meglio pulire tutto tutto prima del ripristino con kickstart?
é la mia prima volta che si incricca un sito in tre anni di joomla....

[lucantropo]

JS/kriptic.ALA.trojan

azzo posso eliminarlo manualmente? posto che io capisca dove si trova in tutte quelle cartelle....

[maicolstaip]

Ce l'hai in varie parti.
Segui alla lettera il post in evidenza in questa sezione.

Ciao!

[lucantropo]

Grazie della risposta, il problema da quanto sto notando è più ampio, ho lo stesso problema su diversi siti ospitati sullo stesso server condiviso, con diverse versioni di joomla.
Secondo te a prescindere da cosa poi faccio io posso fare intervenire il mio servizio hosting?

[maicolstaip]

Non credo che i servizi di hosting si occupino di quelle cose.
Al massimo ti chiudono i siti, quindi meglio che ti armi di pazienza e metti a posto.

Ciao!

[mau_develop]

http://forum.joomla.it/index.php/topic,201260.0.html

[lucantropo]

Chiedo scusa se faccio una domanda stupida, sto seguendo le linee guida, è normale che pulendo il server rimanga la cartella mambot e che non si riesca ne a cancellare ne a visionare il contenuto?

[maicolstaip]

Ciao,
un joomla 1.5.26 non ha cartelle con quel nome.
Magari è qualcosa che hai installato?
Magari non riesci a vedere perchè non hai i permessi?

[lucantropo]

Mah, mai vista prima neanche io....
in ogni caso ora sembra che il mio host, abbia cancellato a monte dato che ho aperto un tiket.
Spero solo che siano loro e che il trojan non abbia svolto il suo compito e sia "sparito"

Vi aggiornerò

[lucantropo]

Mah, mai vista prima neanche io....
in ogni caso ora sembra che il mio host, abbia cancellato a monte dato che ho aperto un tiket.
Spero solo che siano loro e che il trojan non abbia svolto il suo compito e sia "sparito"

Vi aggiornerò

Cosa stranissima, su quattro siti, uno l'ho appena riprisitinato e sembra funzionare.
Gli altri tre per mezz'ora senza che li toccassi sembravano funzionare, poi di colpo due son tornati fallati....
a sto punto chi ci capisce è bravo....

[lucantropo]

Aggiornamento della situazione:
Su due siti ho effettuato la seguente procedura:
Scricato il back up, passato con antivirus: trovati dei file sospetti, controllati con le versioni di joomla che avevo sul pc e non esistevano quindi rimossi.
Pulito tutto il server, ricaricato il back up pulito.
Ha funzionato per circa 12 ore e poi si sono criccati.
I siti in questione sono
www.michelegavazza.co.uk
con joomla 2.5.7
( si lo so avrei dovuto aggiornare il core ma il mio hosting non riesce a farlo in maniera automatica e quindi devo farlo via ftp, ieri ho scaricato i back up di tutti i siti, quelli settimanali e l'ftp era occupato, volevo farlo oggi e si è ripresentato il problema  prima che io potessi farlo.)
dopo aver ripristinato ho aggiornato joom gallery e jce alle ultime versioni disponibili.

altro sito
www.sarahrinaldo.com
joomla 1.5.26

Tutti e due i siti hanno come componente joom gallery e scartabellando nelle cartelle che ho in locale ho notato delle differenze con quelli sul server ma essendo la prima volta che li controllo non vorrei che non li conoscessi io. Per esempio nella cartella controllers in locale ho un file votes.php e sul serer ho un file in più chiamato votes.json.php.

La cosa ancora più strana che , al momento su altri due siti dove avevo problemi il tutto si è rimesso a posto da solo prima che lo toccassi. Avrei comunque pulito il server in giornata ma sembra che il trojan si sia sopito al momento.

Al momento non so che pesci prendere.