Aiuto ! Sito attaccato - urge soluzione

[pbjolly]

Buonasera, per la seconda volta un mio sito fatto qualche anno fa nella versione 1.5.14, ha subito un attacco esterno e il maintainer **** mi suggerisce di eliminare il componente com_jce oppure aggiornarlo; premesso che è un pò vecchio e mi sfotte di rifarlo, come posso risolvere ? Risolvo eliminando solo il componente descritto ? e cos'era che non ricordo ?


Aiutatemi !!


Grazie 

Edit: rimosso riferimento commerciale.
 

[adottauncane]

Ciao pbjolly,
non so se risolverai, comunque aggiorna alla versione 1.5.26b (la trovi qui sul sito) e aggiorna JCE che è un editor. Fai una ricerca e trovi l'ultima versione. Se vuoi disistallarlo è un componente.

[Murphz]

A questo punto però, invece che fare un lavoro a metà, fai l'upgrade alla 2.5.x e ti risolvi tantissimi altri problemi. Ci sarà magari da spendere un po' più di tempo, ma ne vale la pena se non vuoi tornare qui a scrivere "per la terza volta"  .


Fai una breve checklist delle vulnerabilità del tuo sito (form, estensioni, ecc ecc) e sistemi tutto una volta per tutte, questo il mio consiglio.

[pbjolly]

Come si fa la checklist di vulnerabilità ?

[pbjolly]

Ciao pbjolly,
non so se risolverai, comunque aggiorna alla versione 1.5.26b (la trovi qui sul sito) e aggiorna JCE che è un editor. Fai una ricerca e trovi l'ultima versione. Se vuoi disistallarlo è un componente.

Come faccio l'aggiornamento ? il sito è già online

[Murphz]

Come si fa la checklist di vulnerabilità ?

Prendendo carta e penna, facendo ricerche sulle vulnerabilità sicure e probabili del sito e pian piano scrivere il tutto nella carta per poi risolvere. Niente di tecnologico e già pronto, il vecchio metodo.

[adottauncane]

Come faccio l'aggiornamento ? il sito è già online

Lo fai tramire ftp, scaricando la nuova relise e sovrascrivendo quella on-line. Metti il sito in manutenzione e fai un backup di tutto (anche del DB) prima. Comunque trovi tutto scritto dove c'è l'upgrade.