attacco hacker?

[maga321]

ciao a tutti,
a qualcuno è per caso mai capitato che al posto di alcune pagine del proprio sito OGNITANTO compaia un sito in giapponese ( non è il mio sito tradotto ma proprio un sito a parte che non centra nulla)?
Non è un errore sempre presente, solo ogi tanto lo si riscontra.
Analizzando il sito web e il server non si sembra di avere subito attacchi hacker.
Anche cercando su google si vede che il sito presenta alcune pagine indicizzate in giapponese.
Cosa mi consigliate di fare? Cosa potrebbe essere?
Grazie

[alexred]

ciao maga321,
azz...  brutta storia, anche io confermo che nella ricerca su google per quel sito appaiono scritte in giapponese 

Hai controllato  il file .htaccess  se per caso ha subito modifiche o se contiene qualcosa di sospetto?

[maga321]

Effettivamente il file .htaccess e index.php hanno subito modifiche recentemente e all'interno visualizzo del codice strano.
Secondo te è sufficiente che ripristino quelle corrette?
O ricarico on line una versione di backup?
Grazie

[alexred]

molto probabile che il tuo sito sia stato bucato....   
Che versione di Joomla hai?   Sei riuscito ad aggiornare velocemente dopo il rilascio dell'aggiornamento di sicurezza del 14 dicembre che ha coinvolto tutte le versioni di Joomla?
Controlla di avere aggiornate anche tutte le estensioni esterne installate.

Si, meglio se elimini tutto e riparti da un backup "sano" e poi procedi subito con l'aggiornare tutto e magari poi cambia tutte le password (FTP, database ecc...)

[maga321]

il sito è aggiornato ad una versione 3.4.5.
Grazie mille!

[alexred]

ecco, questo spiega molto....
hai saltato l'aggiornamento 3.4.6 ed i successivi: http://www.joomla.it/notizie/8038-disponibile-aggiornamento-joomla-3-4-6.html

quindi ti consiglio di ripristinare un backup almeno di inizio dicembre

[maga321]

Grazie mille per le indicazioni!
Ho aggiornato la versione ma ora il sito mi da errore ISS7 quando mi collego al dominio  senza specificare la lingua.
Cosa potrebbe essere, hai idee?

[alexred]

lanciando http://www.suomy.com/index.php  il sito funziona,
mentre con http://www.suomy.com  parte quella pagina di default di ISS7. Controlla che nella root del sito non ci sia qualche file index.htm o index.html o default ecc...
Ma sei su server windows?  ...che brutta cosa!

[maga321]

c'era un file index.htm ma l'ho eliminato ma il problema continua a persistere.

[alexred]

Ma sei su server windows?  ...che brutta cosa!

[maga321]

grazie