Mi hanno hackerato il sito: e adesso??

[luksaiyan]

www.osservatorioariccia.it: mi hanno hackerato il sito, non riesco più a entrare nel back-end. Ho accesso al dominio tramite il mio provider, esiste un modo per recuperare il sito SENZA FARE BACKUP E INSTALLAZIONI? Magari qualche file tramite cui resettare la password di amministratore e rientrare ...

Ma come hanno fatto??

Grazie,
Luca

[ifuschini]

Ti hanno sovrascritto probabilmente il file configuration.php.
Probabilmente non hai protetto opportunamente il file (in unix 755).

Quindi per ripristinare basta che riscrivi il file, oppure ricopi un tuo file di backup.

-Idel

[giacomo986]

se il tuo problema è solo la password da amministratore allora puoi andare nel database e reinserire la password

http://www.joowiki.com/index.php?option=com_openwiki&Itemid=2&id=risposta28&s=recupero%20password

[luksaiyan]

Sono riuscito a riprendere il controllo del sito (password di amministratore), ma l'home page è sempre quella degli hacker: cosa devo fare?

[giacomo986]

ripristina i file nella root del sito tramite ftp

[luksaiyan]

Ho il pieno controllo di Joomla ma l'home page è quella degli hacker: cosa possono aver modificato? E dove??

[giacomo986]

gli hacker ti hanno messo un file index.php o index.html nella root del tuo sito... se hai un backup del tuo sito sovrescrivi il file index.php e cancella gli altri file index.***

[federico.caccamo]

Nel frattempo che risolvi è bene che tu metta anche una paginetta di lavori in corso... più lasci quella pagina e più l'hacker gode! Lo vogliamo far godere all'infinito?