Problemi al mio sito

[Informaticonapoletano]

Buongiorno , ieri sera finisco di ultimare il sito di un mio amico , con sopra installato Joomla 2.5 aggiornato , template *****, visto che il sito non e' ancora pubblicato mi sono detto va beh domani faccio il backup , stamattina vado ad aprire il sito , e trovo il sito senza stile , senza foto , senza video , e poi se tento di accedere al pannello amministratore mi esce la pagina bianca , ho scritto ai creatori del template e secondo loro vi e' stato un attacco hacker al mio database , ma dal log che mi ha fornito il server non ci sono stati intrusioni di nessun genere. Cosa e' successo allora ? ieri ho solo applicato un codice javascript all'interno degli head del template e funzionava tutto.


Come e' possibile ?

Grazie

edit: rimosso riferimento commerciale.

[mau_develop]

Cosa e' successo allora?
-------------------------------

... si tira a indovinare?

[Informaticonapoletano]

Ma come e' possibile se era tutto aggiornato.

[giusebos]

visto il titolo che non rispetta minimamente quanto chiesto molteplici volte su questo forum, ti rispondo che questo mese giove in opposizione con marte crea interessanti problemi alla realizzazione di siti

Magari attendiamo conferma da chi è più esperto in astrologia, oppure cambiamo il titolo e facciamo ritornare in careggiata questa discussione

[maicolstaip]

Ciao informaticonapoletano,
metti il link al sito che qualche volenteroso ci guarda

[mau_develop]

Ma come e' possibile se era tutto aggiornato
-------------------------------------------------------------
...come è possibile cosa? nemmeno sai cosa è successo...

[Informaticonapoletano]

Vediamo se il titolo va bene , speriamo.

Cmq i tecnici dove ho acquistato il template stanno facendo un accurato controllo e mi daranno a breve la risposta che poi vorrei discutere con voi.

Scusa Giusebos , quando ho visto tutto il lavoro di una settimana buttata al vento ho iniziato a scrivere cavolate tra cui il titolo.

[giusebos]

si certo se uno ha dei problemi può fare tutto quello che gli pare nel forum.....cosa vuoi che ti dica che sei giustificato?

[Informaticonapoletano]

No ho sbagliato a scrivere il titolo e mi dispiace davvero.

Cmq i creatori del template sapete cosa mi hanno detto , reinstalli di nuovo tutto cosi capiamo che non e' un problema del template. Ci volevano loro per capire sta cosa.

[giusebos]

No ho sbagliato a scrivere il titolo e mi dispiace davvero.

Cmq i creatori del template sapete cosa mi hanno detto , reinstalli di nuovo tutto cosi capiamo che non e' un problema del template. Ci volevano loro per capire sta cosa.

Sai capire le cose per alcuni è un optional

[Informaticonapoletano]

Adesso , mi hanno riscritto , e mi hanno detto che e' colpa del mio hosting che il sito non funziona :

Ecco la loro mail
Questo problema è dovuto alla vostra società di hosting che ha bloccato l'esecuzione subforlder. Come in una nuova cartella, ricordate la vostra società di hosting ha detto che non c'è negato, mentre non abbiamo potuto aprire NOME DEL SITO/CARTELLA DI DESTINAZIONE ma ora hanno cambiato appenderci le impostazioni e adesso possiamo accedere stessa posizione di accesso. Quindi, non vi è lo stesso problema con le cartelle interne e file, anche. I file non sono autorizzati a excute è per questo che il sito non funziona. Solo società di hosting può cambiare le impostazioni del server per consentire i file e gli script di NOME DEL SITO / CARTELLA DI DESTINAZIONE da eseguire. Ogni volta che società di hosting permette di eseguire ed eseguire file e gli script di questa cartella NOME DEL SITO /CARTELLA DI DESTINAZIONE, il vostro sito sarà ripristinare automaticamente.

[maicolstaip]

Mah, io invece di trovare di chi sia la colpa mi indirizzerei a risolvere il problema.
Hai un link a quel sito?

[Informaticonapoletano]

Prima di pubblicarlo , secondo te che il pannello di amministrazione non sia piu' visibile , puo' essere un origine di hackeraggio ?

[Informaticonapoletano]

Un breve riepilogo su cosa avevo installato su questo mio sito :
1) UNITE REVOLUTION SLIDER
2) SPIDER FAQ LITE
3 ) XMAP
4) VIRTUEMART ( DISINISTALLATO )

Secondo voi e' possibile che tutti questi componenti tutti aggiornati , abbiamo potuto portare all'attacco del mio sito. ?
Grazie

[mmleoni]

Questo problema è dovuto alla vostra società di hosting che ha bloccato l'esecuzione subforlder. Come in una nuova cartella, ricordate la vostra società di hosting ha detto che non c'è negato ...

ma veramente hanno scritto questo? ma che è un phishing ruxxxo?
è difficile, se non impossibile, capire che è accaduto senza l'accesso alla macchina ed ai logs, per la prossima installazione consiglio di aggiungere anche questo:

http://extensions.joomla.org/extensions/access-a-security/site-security/site-protection/12731

leggendo attentamente le istruzioni.

ps: aggiornato NON significa sicuro...

ciao
marco

[Informaticonapoletano]

Ciao mmleoni ,

grazie per il tuo consiglio la società di hosting alla quale ho affidato i miei siti , mi hanno consigliato di installare anche questo plugin :

http://www.mmleoni.net/sql-iniection-lfi-protection-plugin-for-joomla

e' il tuo sito ? ed il plugin e' lo stesso ? non credo che sia lo stesso plugin.

Trovo qualche istruzione in italiano ? e' facile da configurare ?

Grazie

[mmleoni]

 

sì è lui, il mio bambino 
(come moderatore dell'area non mi pare carino mettere link diretti al mio sito).

di solito è molto più apprezzato dalla comunità estera, ma mi fai venire il dubbio che ciò accada perché le istruzioni in italiano sono difficili da trovare e poi non sono aggiornate 

http://www.mmleoni.net/sviluppo-joomla-esempi-e-trucchi/47-protezione-del-sito-da-sql-injection-e-local-file-inclusion

va bene, metto a posto ed aggiorno.

comunque il plugin funziona ed è in sicurezza con le impostazioni di base, quindi NON, dicesi NON, attivare la protezione sul back end finché non hai capito perfettamente come funziona.

ciao,
marco

[Informaticonapoletano]

Per questo mi servirebbe un manuale in italiano.
non credi ? oppure mi potresti aiutare un po' tu ? se hai tempo e voglia 

Grazie

[mmleoni]

ti ho messo il link alle pagine in italiano e ti ho detto che il plugin funziona così come è una volta attivato...
al limite manca il discorso del blocco degli ip, ma è abbastanza semplice: dopo n tentativi di hack blocca l'ip dell'attaccante per t secondi.

ciao

[Informaticonapoletano]

Semplicissimo l'ho anche installato e ho attivato anche la protezione front end ho fatto bene ?