joomla sempre sotto attacco

[elena_b]

joomla 2.5.17, tutti i plugin aggiornati, pass davvero robuste e cambiate ogni 90 giorni, cambiato utente admin, insomma ho preso tutte le precauzioni che conosco. eppure il sito e' costantemente sotto attacco e spesso viene compromesso. cambiato anche la pass ftp, hosting sul maggior provider italiano (ovviamente il nome non si puo' dire ma abbiam capito tutti).  ieri mattina visito il sito e mi appare un " DOWNLOAD FLASH PLAYER LATEST VERSION " . mi collego in ftp alla ricerca di files con date di creazione diverse rispetto agli altri files. nulla. insomma, questo cose son al di sopra delle mia capacita'. che posso fare? meno male che son previdente ed ho tutti i backup, quindi ho ripristinato l'ultima versione non compromessa e per il momento ho tamponato in questo modo. ma son certa che l'attacco si ripetera'. accetto consigli ed idee.

[tomtomeight]

L'aggiornamento di flash player non c'entra col sito, e magari il problema sta nel tuo pc o browser.

[elena_b]

ho controllato. purtroppo non e' cosi'. cancellando l'installazione di joomla e ripristinando il backup ecco che la richiesta di aggiornamento flash player non si presenta piu'. inoltre la richiesta "maliziosa" di aggiornamento dirige su un sito che nulla ha a che vedere con adobe. ho fatto la prova con una macchina virtuale e di fatto non si e' aggiornato nulla. e' proprio qualcosa di infetto sul sito. non capisco come abbiano fatto ad "upparmelo" ma tent'e'. siccome son certa che a breve la cose si ripresentera', avro cura di postare il link al sito. X il momento grazie

[mem.webproject]

se ne parlava anche ieri in altro post: http://forum.joomla.it/index.php/topic,230562.0.html

bisognerebbe capire se avete qualche componente/plugin particolare in comune che magari importa codice maligno

ho controllato. purtroppo non e' cosi'. cancellando l'installazione di joomla e ripristinando il backup ecco che la richiesta di aggiornamento flash player non si presenta piu'. inoltre la richiesta "maliziosa" di aggiornamento dirige su un sito che nulla ha a che vedere con adobe. ho fatto la prova con una macchina virtuale e di fatto non si e' aggiornato nulla. e' proprio qualcosa di infetto sul sito. non capisco come abbiano fatto ad "upparmelo" ma tent'e'. siccome son certa che a breve la cose si ripresentera', avro cura di postare il link al sito. X il momento grazie