Attacco hacker dal Brasile [RISOLTO]

[criscar]

Chiedo AIUTO, a seguito dell'attacco Hacker (Attacco da Brasile) della scorsa settimana, risolto il problema della non visualizzazione della homepage. Ora ho un ulteriore problema non riesco più a caricare file allegati e file di immagine. Non riesco a capire se dipende dal provvider che ha modificato qualche parametro o da altro. Ogni volta che tento di farlo mi esce questa scritta:

• Attenzione: Spostamento del file fallito!
• Errore. Non è possibile caricare il file.

Il sistema Joomla è l'1.5.Grazie

[mau_develop]

e cercando nel forum quell'errore?

[fabiana]

ragazzi mi è successa la stessa cosa, sito hakerato, stesso messaggio...su filezilla mi sono accorta che mi avevano cancellato il file index.php; l'ho sostituito con uno nuovo e ora tt funziona ma quello che vorrei sapere è qusto: ho trovato vari files che non so cosa siano, generati dagli hakers, che faccio li cancello?
sono i seguenti...
 xk.tht
ck.htm ( non so cosa sia ma c'è la solita frase dell'haker)
nella cartella temp ci sono 2 files: index.html/ck.htm ( si possono cancellare?)
nella cartella cache ci sono sempre questi 2 files nuovi o modificati index.html/ck.htm
nella cartella images c'è sempre un file ck.htm
la cartella stories me la segnala come modificata ma dentro tra i file non trovo nulla....

[ferro]

Purtroppo la sgra continua, anche a me hanno hackerato un altro sito web (è il secondo) e sono sempre i brasileri.
Io ho fatto (in questo particolare caso) cosi':
- Eliminato i files creati dai brasileri
- Sostituito i files e cartelle modificate dai brasileri con quelli salvati in precedenza

Joomla 1.5 aggiornato all'ultima versione, l'ultimo sito era orfano del template ja_purity nativo di Joomla 1.5

Questo per dire che non so da dove possano essere "passati"

[banzaibull]

hackerato anche il mio...localizzato su **** e fatto in Joomla 1.5.

Nel mio caso è bastato cancellare l'index creato dal burlone e ripristinare i due file index dal backup settimale, quindi ripristinare i permessi sui file.

Anzi per la precisione, all'inizio il sito dava Internal Error e solo ripristinando i permessi mi è comparsa la scritta hackerosa.....manco il loro lavoro sanno fare.

Bye.


edited by tt8: rimosso riferimento commerciale mascherato.

[fabiana]

ferro se hai jce non aggiornato pare siano passati da quello...almeno per il mio

[banzaibull]

Solo per dire che ho ricevuto lo stesso tipo di attacco sul mio sito http://www.marcoiegre.it con il cambiamento del file configuration.php, ripristinato è tornato tutto a posto, cambiate anche pwd sia di joomla che FTP. Grazie a tutti per le informazioni.

Per la password ftp hai fatto richiesta al fornitore di hosting?....

Bye.

[ferro]

Per la password ftp hai fatto richiesta al fornitore di hosting?....

Bye.

Lo avevo disinstallato una quindicina di giorni fa, ma sono entrati ugualmente!

[giggimix]

Scusate io ho lo stesso problema ma non ho risolto. Purtroppo il sito non lo fatto io la versione è 1.5.13
Ho cancellato xk.txt e ck.htm sulla root. Poi anche in images c'era xxu.php e poi un file clor13.gif


L'index.php lo cambiato e il configuration lo controllato e sta bene.


AIUTOOOOOOO per favore.


Hackeado por HighTech Brazil HackTeam
No\One - CrazyDuck - Otrasher

[maicolstaip]

Scusa giggimix ma
 1.5.13 

Non si capisce che aiuto chiedi.
Leggi il post in rilievo di questa stessa sezione del forum e metti in pratica i suggerimenti là scritti.

[giovi]

giggi se propio non hai un backup forse nel tuo caso c'è speranza: un utente oggi aveva il tuo stesso problema: gli ho fatto aggiornare joomla alla 1.5.26 e sostituire la index.php con quella del pacchetto di installazione della stessa versione. Prova anche tu, questo ovviamente non esclude che l'hacker possa aver modificato altre parti del codice

[giggimix]

Ok grazie lo stesso HO RISOLTO era l'index.php

[freetogether]

Me ne sono accorta giusto oggi  stesso hacker brasiliano. ho cancellato i file maledetti solo che non riesco + ad entrare nel pannello di controllo e quindi non posso + aggiornare la versione di joomla.
Tra l'altro il mio backup settimanale è già stato infetto...
Qualche anima pia può aiutarmi?  Come posso ripristinare tutto??
grazie grazie

[ferro]

e propio non hai un backup forse nel tuo caso c'è speranza: un utente oggi aveva il tuo stesso problema: gli ho fatto aggiornare joomla alla 1.5.26 e sostituire la index.php con quella del pacchetto di installazione della stessa versione. Prova anche tu, questo ovviamente non esclude che l'hacker possa aver modificato altre parti del codice

Prova a seguire le indicazioni di Giovi

[freetogether]

purtroppo x aggiornare la versione ho bisogno di entrare nel pannello di controllo... ma non riesco :-(
cmq grazie 

[giovi]

purtroppo x aggiornare la versione ho bisogno di entrare nel pannello di controllo...

Dove l'hai letto questo? L'hai sentito a Studio Aperto?

[BelinBelan]

l'hanno dello a Mistero, credo Adam Kadmon...

[freetogether]

cavolino... ho beccato i comici del forum... che fortuna     voglia di fare saltami addosso eh? 

[ferro]

purtroppo x aggiornare la versione ho bisogno di entrare nel pannello di controllo... ma non riesco :-(
cmq grazie 

Se fai una ricerca nel forum trovi le indicazioni per aggiornare senza passare dal pannell odi controllo.
Quindi via FTP, usando (ad esempio) Filezilla, puoi aggiornare e seguiore le info che Giovi ha scritto "sopra".

[giovi]

Ma la 1.5 si aggiorna solo con la sovrascrittura dei file: quando è uscito joomla 1.5 l'aggiornamento "automatico" tipico della 2.5 non era ancora stato inventato. L'ha detto pure Giacobbo su Rai 2, il che è tutto dire...


Stasera sono così carico e pieno di voglia di fare che ti linko pure la guida che potevi cercare da solo soletto con google
http://wiki.joomla.it/index.php?title=Aggiornamento_da_una_versione_esistente_di_Joomla_1.5