Hacking joomla, ta un tizio turco.

[reale]

Salve gente ho un problema su un mio sito...
un tizio turco è entrato in alcune cartelle e ha fatto i suoi comodi...
il suo sito di appoggio è http://www.*******/index.php
e si fa chiamare style_hacking
non riesco a rimuovere i files che mi ha messo in home ...

[cos]

io non cliccherei
io non cliccherei da un whois è risultato  che il link per sito è di un turco

strano visto che scrive in italiano  e dice di essere  hackerato da un turco


proporrei ai mod  di cancellare

.......................


         IsimTescil.org  +90.0000000000
         IsimTescil
         No Address No street
         ANKARA,Ankara,TURKEY 06000

Domain Name:javnax.com
Record last updated at 2007-11-07 07:41:18
Record created on 2007/11/7
Record expired on 2008/11/7

Domain servers in listed order:
         ns1.kingserver.net          ns2.kingserver.net

Administrator:
         No Address No street
         ANKARA
Ankara,
TURKEY
 06000

         name:(IsimTescil.org)
mail:() +90.0000000000
         IsimTescil
Technical Contactor:
         No Address No street
         ANKARA
Ankara,
TURKEY
 06000

         name:(IsimTescil.org)
mail:() +90.0000000000
         IsimTescil
Billing Contactor:
         No Address No street
         ANKARA
Ankara,
TURKEY
 06000

         name:(IsimTescil.org)
mail:() +90.0000000000
         IsimTescil

Registration Service Provider:
        name: IsimTescil.Org
        tel: +90.5437294671
         fax: +90.3127852642
         web:http://www.isimtescil.org

[alexred]

Ciao reale,
ho tolto il il sito dell'turco dal tuo post.
Per il tuo problema, forse sono stati modificati e permessi ed i privilegi ai file, prova a chiedere supporto all'assistenza del tuo servizio di hosting, loro riescono a resettare i permessi ed i privilegi a tutti i file del tuo sito così potrai eliminare quelli non desiderati

[reale]

Forse non mi sono spiegato..
IO sono di Prato e ho in gestione un sito per un mio cliente, un artista, ad un tratto mi sono trovato nella home dei link e delle frasi in turco...

Mi sono registrato al Vs meraviglioso forum per chiedere aiuto visto che gestisco completamente il sito...
sfogliando le varie cartelle che ho backuppato dal server del sito in gratione ho trovato un file sospetto:
PHP/C99shell.A
tale file risulta come trojan e tante altre cosacce...
vi chiedo un ulteriore supporto ... conforto
potrebbe essere utile anche ad altri..
Il problema si  è presentato proprio mentre facevo delle modifiche a delle cartelle di alcuni moduli .. le aprivo e ci copiavo dentro dei files modificati..
non stò a darvi l'indirizzo del sito da riparare..
Vi ho spiegato tutto...

GRAZIE  in ogni caso a tutti coloro che posteranno...
ciao!!