Quale estensione per rilevare cambiamenti al codice?

[DaveMax]

Buongiorno a tutti e grazie in anticipo per il consiglio. Sto ricercando uno strumento (possibilmente Open Source e non SAAS) che sia in grado di notificarmi tramite email nel momento in cui:

• il codice di un sito web in Joomla sia stato cambiato
• qualsiasi file sia stato aggiunto

Il fine ultimo sarebbe quello di rilevare possibili malware iniettati nella cartella del sito, front-end o backend.
grazie!

[sasarella]

Ciao!
Un componente per la sicurezza che posso consigliarti e c'è anche una versione free è Admin Tools.

Oppure prova a fare una ricerca su google o nella jed

[marine]

Questo componente fa proprio quello che hai richiesto:

http://extensions.joomla.org/extensions/extension/access-a-security/site-security/eyesite

[DaveMax]

Ciao Sasarella, conosco bene e utilizzo Admin Tools Pro, ma non credo che ti avverta tramite email se ci sono dei cambiamenti a files o aggiunte di files, correggimi se sbaglio!?

Grazie Marine, l'estensione che mi hai segnalato sembra molto interessante! La proverò.

[MariaElenaBoschi]

... ma chi ti cambia il codice?

[DaveMax]

... ma chi ti cambia il codice?

Ciao MariaElenaBoschi! mai avuto siti web in Joomla hackerati?

[MariaElenaBoschi]

..due volte, perchè non avevo aggiornato tempestivamente un estensione, per uno mi è bastato ripulire per l'altro ho dovuto usare un backup.

Tu non eviti che ti venga bucato il sito in compenso fai infinite scansioni ai files del sito, consumando risorse.. che solitamente è un altro fastidio per cui si cercano tools e boiate varie.
Se aumenti la latenza delle scansioni per risparmiare risorse e l'attacco avviene lontano dal momento dello scan, ti può tranquillamente disabilitare l'estensione o mandarla in errore.
Comunque è un discorso lungo e ce ne sono già tanti simili sul sito...

[DaveMax]

Ciao MariaElenaBoschi, penso che se questo strumento possa essere impostato affinchè scansioni il sito anche solo una volta al giorno, magari di notte e mi avverta in caso di cambiamento e/o aggiunta sarebbe molto utile.

Immagina di avere diversi siti web da gestire. Sarebbe impensabile verificare che tutto sia OK ogni giorno. E a volte anche se tutto sembra OK, ci sono script, i-frame, pagine truffa aggiunte ecc. Poi una volta bucato si cancella tutto e si ripristina un backup, cercando di capire come sia successo e mettendo rimedio.