Hakerato da un turco

[Zazza83]

Il mio sito è stato hakerato, ed ora è completamente out!

http://giallorosso.ilbello.com/

ho perso tutto?
qualcuno sa cosa posso fare?

[= odino =]

hAcKeD By JoHnY StEcChInO!

hAcKeD By JoHnY StEcChInO TuRkIsH HaCk3r FrOm SmIrN3!!! All Joomla Security fucked!!! Joomla Security Get Down!!! 0% Security !!!

Idiota.

 

Comunque prova ad aggiornare, magari prima verifica quali file hanno subito modifiche nelle ultime ore e cerca di ripristinarli

[alexred]

qualcuno sa cosa posso fare?

ripristinare un backup recente.

[..-. ..-]

dal sito vedo

Codice: [Seleziona]

yvComment extension, version="1.16.0"Magari quando rimetti il backup dai una controllatina a quella componente, si sa mai che l'hacker abbia voluto farti sapere quale fosse la falla ... sai a volte capita che un defacement del genre è meglio di altri gravi problemi, e circolano, fortunatamente, hacker, da non confondere coi lamers, che fanno anche 'ste cose... avvisano.

[Zazza83]

Per il backup ho scaricato ora Lazy Backup. Non ne ho mai fatti finora semplicemente perché il sito non è ancora finito e nessuno lo conosce. Aspettavo di finirlo prima di backuppare tutto

Lazy backup è un plugin e va installato. Ma se io non posso neanche aprire il pannello admin come diavolo faccio? :|

[chibi]

cavoli se non hai nessun tipo di backup...allora non vedo altro modo...di recuperare tutto...
di rifare tutto...

edit:
d'ora in poi...ricordati di fare un backup regolarmente per ogni sito (anche del db)...cosi' in caso di questi attacchi non perdi nulla!!

[chibi]

ma una cosa... aggiungendo /administrator/ alla fine dell'indirizzo non riesce ad effettuare il login?? ti da errore??

[Zazza83]

ma una cosa... aggiungendo /administrator/ alla fine dell'indirizzo non riesce ad effettuare il login?? ti da errore??

Esatto, mi dà username e password inesatti

la vedo male, molto male

[..-. ..-]

Più che altro sarebbe utile sapere quale versione di Joomla stavi usando ...
Questa informazione sarebbe molto utile.

Per il discorso del tizio .. fai una semplice ricerca con google e troverai che non è un semplice defacer ma prende possesso del sito.
In un caso specifico ha addirittura lasciato il sito funzionante ma ha inserito il suo proclama come notizia.

[Zazza83]

Uso la versione 1.5.0

[..-. ..-]

Uso la versione 1.5

si questo lo vedo anche da me dalla schermata  
ma è come se ti avessi chiesto che auto hai e mi come risposta ricevessi ............ una a 4 ruote...

Specifica se 1.5.0, 1.5.1, 1.5.2, 1.5.3, 1.5.4, 1.5.5. 1.5.6 o 1.5.7
è importante il numero di versione per capire se è un problema già incontrato ...

esempio 1.5.5 e 1.5.6

oppure se è un problema nuovo 1.5.7

[..-. ..-]

Ok mi hai risposto su un'altro forum dicendo che hai la 1.5.0

Consiglio dal profondo del.......lo stomaco

Inizia nuovamente i lavori ma questa volta usa la versione 1.5.7
e controlla spesso gli aggiornamenti.