problemi con il sito

[studioproject-to]

Buongiorno, è la prima volta che scrivo qui, spero di farlo nel posto giusto, se cosi non fosse chiedo scusa anticipatamente.
Il mio problema è questo, qualche anno fa ho creato il mio sito con joomla, che è il seguente www. project-to.it
Oggi un mio cliente mi ha detto che non riusciva a vedere nulla sul mio sito. Sono andato a controllare e mi viene fuori una pagina con questo messaggio:
Il sito in vista contiene malware  I malintenzionati attualmente sul sito www. project-to.it potrebbero tentare di installare sul tuo computer programmi pericolosi che scoprono o eliminano i tuoi dati (ad esempio foto, password, messaggi e carte di credito).
Ho continuato lo stesso la navigazione ma il sito si presenta totalmente "sputtanato" (passatemi il termine).
Secondo voi cosa può essere successo? Cosa  posso fare?
grazie mille andrea

edit by mod: meglio non lasciare link attivi

[alexred]

Ciao    studioproject-to,
probabilmente il tuo sito è stato vittima di attacco.
Forse non hai tempestivamente effettuato gli aggiornamenti necessari al CMS Joomla ed alle estensioni installate.
Ogni mese circa esce un aggiornamento di versione di Joomla e molti aggiornamenti delle estensioni esterne, se non si procede immediatamente ad effettuare gli aggiornamenti il sito diventa vulnerabile e viene attaccato ed usato per scopi poco simpatici.

Se non riesci a mantenere aggiornato il software presente sul tuo sito ti consiglio di non utilizzare alcun CMS, ma crea le pagine in html statico, così il tuo sito non sarà più un pericolo per chi naviga sul web.

[studioproject-to]

grazie per la risposta.
Si in effetti non ho eseguito gli aggiornamenti. Ma ora c'è modo di recuperare il sito?

[alexred]

no, meglio se cancelli tutto per salvaguardare la sicurezza di chi lo naviga.
Poi puoi fare un nuovo sito in html.

[studioproject-to]

davvero devo rifare tutto??
ci avevo messo una vita...
ma cosa intendi per rifare tutto? anche cambiare dominio?template?
oppure devo cancellare tutti gli articoli che avevo creato e ricrearne di nuovi?
sostanzialmente il sito era articolato in una serie di articoli dove per ogni lavoro che avevo svolto c'era una piccola descrizione e alcune foto.
Ancora grazie

[alexred]

il dominio lo puoi tenere.
Fai un backup dell'attuale sito e provi ad installarlo in locale sul tuo computer, così da poterlo visionare solo tuo per ricopiare eventualmente i testi e le immagini che avevi creato.
Poi devi cancellare tutti i file e cartelle presenti sullo spazio web del sito, non puoi sapere chi è entrato cosa di terribile ha caricato e dove lo ha caricato e cosa ci sta facendo.
Ti consiglio anche di cambiare tutte le password di accesso FTP, database ecc...

Spesso criminali usano siti con CMS non aggiornati per infettare i PC di chi li naviga e criptare i file importati di questi computer lasciando il messaggio di pagare un riscatto per ricevere la chiave per poter tornare ad usare il proprio computer.