Ciao a tutti,
in questi giorni è successa una cosa grave cioè: in un server contenente vari siti, sono entrati degli hacker e hanno bucato dei siti Joomla.
Vi è mai capitato?
Il sito in questione è questo:
http://hotelrosa.biz/.
Se vado in cpanel (gestione dominio) e visualizzo le ultime visite, noto che svariati indirizzi IP accedono a: /administrator/components/com_users/models/gallery.php e /media/mod_languages/images/db60.php.
File che ho eliminato ma loro continuano ad accedere, io non li vedo. Ho messo un CronJob che gli elimina ogni minuto ma a quanto pare non serve.
Come posso fare per sistemare tutto ciò?
In htaccess ho anche bloccato gli indirizzi IP sospetti.
Vi chiedo aiuto perchè purtroppo non so come muovermi.
Grazie e buona serata
