[RISOLTO] Attività sospetta nella directory Cli

[wdo]

Ciao, il fatto che siano stati caricati files e cartelle all'interno della cartella "cli", probabilmente per attività di phishing, non ha nulla a che vedere con la cartella "cli" in sè.Chi ti ha bucato il sito ha scelto di caricare i files e le cartelle lì dentro, ma avrebbe potuto scegliere la cartella "media" o qualsiasi altra cartella.Devi analizzare i log di sistema (se non li ha cancellati) per vedere da dove è entrato.

Esatto comunque mi sono aggiornato sulla cartella Cli e adesso mi è chiaro il suo scopo.


Ovvio che una cartella vale l'altra per chi ha intenzione di attaccare questo mi è chiaro ;-)... 

Ma magari le diverse vulnerabilità  presenti: http://www.joomla.it/notizie/8851-disponibile-aggiornamento-joomla-3-8-8.html
prima del rilascio 3.8.8 hanno potuto causare l'attacco di tipo: cross-site scripting.

[tomtomeight]

Ed è per questo che bisogna fare semre backup.


Per cortesia evita di quotare ogni risposta, si capisce lo stesso a chi rispondi e si evitano sprechi di risorse

[wdo]

ok tomtomeight scusami se ho sprecato risorse nei prossimi post che scriverò eviterò di quotare ;-)

Comunque per fortuna ho fatto i miei backup e adesso ripristino lo stato del sito.

Spero che questo post possa servire in qualche modo ai futuri lettori concentrandosi sulle Vulnerabilità del core (ci tengo a precisare che non è una critica al core ;-) ).

Io purtroppo mi ero fissato sulla cartella Cli (che ho scoperto essere utilissima).

Grazie a tutti