Questi file cono corretti?

[aex]

In administrator vedo
, a parte ".htcaccess" e "index.php" questi due file:


collector.php
connector.php


E' normale averli?

[giusebos]

è la prima volta che li vedo,
cosa c'è dentro?

[$Red]

è la prima volta che li vedo,

sinceramente pure io, per curiosità mi sono collegato in ftp ad un sito che ho con j.2.5 e all'interno della cartella administrator non ho neanche l' .htaccess, avrà installato qualche estensione o template per l'amministrazione?

[aex]

tra questi c'erano una serie di script dannosi (aperto il 3d nella sezione sicurezza). Me li sono fatti inviare dallhoster, prima di cancellarli, ma in locale c'è avira che mi segnala virus o altro.
Quindi in sostanza, quelli scaricati non li apro più.


I 2 sopra elencati sono stati ritenuti non sospetti. Ho fatto la domanda perchè in altri siti non sono presenti quei file.
Allora li devo tirare giù e vedere...

[aex]

"connector.php" sembra vuoto.


Invece collector.php ha del codice.
Provo ad incollarlo qui. Se dà fastidio, prego eliminare.

edit: eliminato

[giusebos]

almeno usa il tag code

[BelinBelan]

Da una brevissimissima ricerca con San Google (sempre sia lodato) pare che siano dei file per WordPress, cmq si, un expoit per quel cms... 

[aex]

E chi li ha messi? Se un'estensione è per joomla, perchè trovare dei file di wp?

[BelinBelan]

E chi li ha messi? Se un'estensione è per joomla, perchè trovare dei file di wp?

Ah saperlo!  bonifica il tutto, aggiorna più che puoi perché quei file lì non ci sono piovuti per caso.. mirando hanno preso joomla anziché wp... c'é una falla nel tuo sito.. quello è poco ma sicuro.

[aex]

E non può essere il server dell'hoster ad avere le falle?

[tomtomeight]

@aex
Non posso farlo io al momento, ti chiedo cortesemente di rimuovere tutto quel codice grazie.

[BelinBelan]

Chiedilo a loro...  a mio modesto parere, e poi non mi ripeto, aggiornerei joomla ed ogni estensione, leva prima quei file, controlla che le tue estensioni non siano nell'elenco di quelle vulnerabili:

http://vel.joomla.org/

Risolviti tutte le magagne, fai qualche backup tuo, sia del sito che del db e vivi sereno 

[giusebos]

qualche mese fà una cosa simile mi è stata regalata dal mio vicino di spazio web condiviso