sito Joomla 3.2.3 hackerato

[Atlantotec]

ciao
mi hanno ackerato un sito introducendo codice per invio spam introducendo nella cartella /httpdocs/components/com_wrapper  un file aggiuntivo.
per i momento ho ripristinato la cartella da backup e sembra funzionare.

il sito veniva usato per inviare spam e ricevevo centinaia di mail di mail non recapitate.

[alexred]

ciao Atlantotec,
hai qualche estensione esterna installata?
Sono tutte aggiornate all'ultima versione?

[Atlantotec]

no tutto standard e aggiornato

[alexred]

Se puoi cerca di controllare i Log FTP, spessissimo gli attacchi di questo tipo arrivano da chi è riuscito a reperire gli accessi FTP del sito.
E' importante utilizzare SFTP per non far viaggiare i dati di accesso in chiaro. Spesso poi i dati di accesso FTP vengono "rubati" da malware su PC windows.

[mau_develop]

spesso poi i dati di accesso FTP vengono "rubati" da malware su PC windows.

molto spesso... molto molto spesso... e non solo win anche lnx e mac.
Il problema sono i browsers e cmq le interfacce verso servizi web.

[mmleoni]

SFTP? heartbleed dice niente? 


ciao,
marco