sono un paio di giorni ke ci sono attacchi su siti in php (sui miei server siti in asp, aspx nn sono stati attaccati).
ci devono essere delle falle in joomla (dovuto al fatto ke siti in joomla hanno i permessi in write sui server..).
praticamente mi sono ritrovato su siti ke hosto un index con la bandiera turca e altre cose poco rassicuranti.
per gli admin:andate a vedere questa pagina per farvi un idea (la pagina é tutta nera, ma se la evidenziate con il mouse, vedere del testo, ke essendo nero anche lui, normalemente nn si vedrebbe)
http://www.audiogogo.com/index.phpguardate un po cosa cerca di fare sto stronzo!
riesce ad entrare dalle porte aperte e nella root principale carica dei file:
index.htm
index.html
index.asp
default.asp
e a differenza di un attacco subito qualche giorno fa, quello di oggi ha caricato dei file anche nelle sottocartelle.
andate a vedere a sto link x vedere ke attacchi sono stati portati:
http://www.zone-h.org/en/defacements/filter/filter_domain=.it/page=1/ci devono essere delle falle nel php.
se sapete dirmi qualcosa. grazie
