Reindirizzamento anormale portale joomla 2.5

[EnricoMicas]

Ciao a tutti,
dal 2015/01/06 ho problema con il sito:
http://www.meteoportaleitalia.it/


Non so il motivo per cui il frontend auto viene reindirizzato a un sito dannoso. Non sono state apportate modifiche ai file.
Nel backend quando si chiama l'URL (http://www.meteoportaleitalia.it/adm...n3v0s0mp1n0tc0) ha lo stesso comportamento.
Solo andando sostituisco il file head.php (indicato nella risposta del browser) torna ad essere normale, mentre il backend, se interrogata la URL viene cmq reindirizzato, a meno che appena appare la finestra di login amministrativa blocco il successivo caricamento.
Sapreste dirmi cosa è successo, e se c'è una soluzione ??
Grazie a tutti
Enrico

[alexred]

Ciao EnricoMicas,
probabilemente sei stato vittima di un attacco e qualcuno ha modificato i file sul tuo server.

Che versione di Joomla 2.5 hai?  Ricordati che la 2.5 non è più supportata e non usciranno più aggiornamenti di sicurezza per questo ramo di sviluppo.
Assicurati di avere l'ultima versione disponibile di Joomla 2.5 poi scarica il pacchetto di installazione di questa versione sul tuo PC, scompattalo ed elimina la cartella installation. Carica tutte le cartelle e file di questo pacchetto di installazione sul tuo sito sovrascrivendo quelli presenti sul tuo server. Cosi riporterai tutti i file al valore corretto.
Assicurati poi di avere tutte le estensioni esterne aggiornate all'ultima versione.

[EnricoMicas]

Ciao Alex,
grazie infinite per il consiglio. Ho avuto anche la risposta (ahime non molto piacevole) dal hosting, il quale ha trovato codice malevolo su una lista infinita di file che ha uppato nella radice del sito.
La versione attualmente in esercizio è la 2.5.16... quindi , da come suggeristi tu se gli passo i new file o il nuovo aggiornamento eseguendo upgrade torna tutto a posto.
Mi faccio un bckup in locale del DB e del FS. poi procedo con upgrade Joomla last version della 2.5


Fosse per passarei alla vers. 3 ma purtroppo l'owner del sito è titubante nel volerlo approvare.
Per ora grazie, vi terrò aggiornati su come sarà andata.
Enrico M.

[maicolstaip]

La versione attualmente in esercizio è la 2.5.16... quindi , da come suggeristi tu se gli passo i new file o il nuovo aggiornamento eseguendo upgrade torna tutto a posto.

Non è proprio così, alex non ha scritto così.

Se uppi la versione 2.5.16 i files che fanno parte di joomla e che magari erano compromessi vengono sovrascritti e quindi ok.
Ma se il codice malevolo sono per dire nel file pippo.php che non fa parte di joomla ma che hai sul server, quel file rimane, non viene sovrascritto e quindi sei al punto di prima.

Valuta di rifare il sito da zero con la 3 perchè o hai una grande conoscenza di joomla ed i suoi files o rischi di ricominciare sempre come Sisifo.

Ciao!