Salve a tutti,
avrei bisogno che qualche anima pia mi aiutasse a capire cosa fare:
già da prima di Natale il sito della mia associazione di wargames è "giù" (
www.ilcircolodipietra.it).
Ho contattato l'assistenza tecnica del provider che prontamente mi ha così risposto:
Gentile cliente,
il problema è stato generato da un attacco hacker che ha inserito file malevoli nel dominio e che ha modificato alcuni dei file del pacchetto originale di Joomla.
Dalle analisi eseguite, riteniamo che siano state sfruttate le vulnerabilità della versione di Joomla e del componente com_jce non aggiornati presente all'interno dello spazio web.
Si tratta, infatti, della versione 1.5.6 (l'ultima disponibile è la 2.5.17). Le ricordiamo che il mantenimento di versioni non aggiornate comportano un grave rischio per la sicurezza del dominio in quanto tali installazioni sono prive delle ultime patch di sicurezza, necessarie per evitare simili problematiche.Per ulteriori informazioni sulla vulnerabilità in questione, Le consigliamo di fare riferimento a questo articolo:
http://www.joomlacontenteditor.net/news/item/jce-and-your-sites-securityLe consigliamo di eliminare tutto il contenuto dello spazio web e di pubblicare una copia pulita dell'installazione di Joomla all'interno dello spazio web e di aggiornare il prima possibile all'ultima versione disponibile. E' caldamente consigliamo eliminare il componente com_jce o aggiornarlo.
Le consigliamo inoltre di modificare la password di Super Adminstrator di Joomla e la password della casella di posta a esso legata.
Il ragazzo che mi ha inizialmente installato Joomla purtroppo si è defilato e sto cercando un pò di assistenza.
Ho scaricato il backup di Akeeba zippato, tramite FTP ho buttato tutto il contenuto del sito seguendo la procedura da questo link:
http://jomguide.it/sicurezza/ripristino-del-sito-con-akeeba-backup.htmlma purtroppo all'avvio del vero ripristino mi si ripresenta il messaggio di Server Error...
Aiuto!
