Back to top

Autore Topic: Hackerato sito by turko  (Letto 10515 volte)

Offline dexter04

  • Nuovo arrivato
  • *
  • Post: 18
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #20 il: 28 Ott 2008, 21:00:56 »
si ho la 1.5.7, nei componenti ci sono file modificati il 25 ottobre data dell'attacco e tutti quei file sono stati modificati nello stesso modo, cioè inserendo idati per far vedere la bandiera e la scritta "hacked by ....".
Quindi se copio tutti i file non risolvo nulla?

Offline mikelee

  • Esploratore
  • **
  • Post: 163
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #21 il: 29 Ott 2008, 14:07:20 »
Citazione
e cancello anche le cartelle images e installation e template, insomma TUTTO e rifaccio una installazione da ZERO...poi reinstallo, richiamo il DB come prima, stessa user id stessa password, stesso tutto, riscrivo il file configuration.php settato giusto, ricarico template, plugin, componenti, etc, e reinserisco il DB backupato dall'hosting?

Eppure da europeanwebhost (hosting) mi hanno detto che è meglio far così...mi hanno preso in giro quindi?

Offline misterx

  • Appassionato
  • ***
  • Post: 551
  • Sesso: Maschio
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #22 il: 29 Ott 2008, 16:09:41 »
non so, prova... ma alcuni hanno fatto così ma non hanno ottenuto nulla.
Molti hanno risolto sostituendo solamente il file index ma era stato l'unico modificato(oltre a qualche cartella tipo immages dove aveva inserito le varie immagini)

Offline FArn

  • Esploratore
  • **
  • Post: 76
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #23 il: 29 Ott 2008, 16:44:33 »
Io farei così:
  • Reset della password amministratore.
  • Prendo nota di tutti i componenti, plugins, template ecc ecc installati.
  • Spazzo via tutto.
  • Copio una 1.5.7 nuova di pacca.
  • Installo tutto, compresi i compontenti ecc di cui sopra.
  • Poi modifico il file configuration e mi aggancio al db vecchio.

Fine. Sito nuovo, pulito, aggiornato.
Se ci sono modifiche custom al codice o simili, ovviamente è il caso di fare un backup dei file necessari.
« Ultima modifica: 29 Ott 2008, 17:07:33 da FArn »

Offline giornalista

  • Nuovo arrivato
  • *
  • Post: 16
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #24 il: 09 Nov 2008, 22:05:44 »
Ciao a tutti,
anche il nostro sito è stato hackerato dal turco.
Di seguito  quello che abbiamo provato a fare:

1. esportato il DB (anche se il sito era già stato hackerato. cambia qualcosa? ci stiamo portando dietro qualche modifica?)
2. Cambiato la password di amministrazione
3. sostituito i file index.php, index2.php, index.html, configuration.php e ripulito la cartella tmp.
--> nulla di fatto, non è cambiato niente.

seguendo un'altra procedura siamo entrati come amministratore, ricambiato la password internamente e cambiato il template con uno nuovo appena scaricato.
--> nulla di fatto anche in questo caso.

Che possiamo provare ancora?

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #25 il: 09 Nov 2008, 23:01:01 »
la versione di joomla please, per favore la versione esatta ad ogni segnalazione, grazie!
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline giornalista

  • Nuovo arrivato
  • *
  • Post: 16
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #26 il: 09 Nov 2008, 23:02:18 »
la versione di joomla please, per favore la versione esatta ad ogni segnalazione, grazie!

la 1.5.7

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #27 il: 09 Nov 2008, 23:08:58 »
link please,
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline giornalista

  • Nuovo arrivato
  • *
  • Post: 16
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #28 il: 09 Nov 2008, 23:12:48 »
link please,


www.xxx.it

ora abbiamo rimesso tutto come era al momento dell'attacco... come puoi vedere...
« Ultima modifica: 09 Nov 2008, 23:51:51 da Cultumedia »

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #29 il: 09 Nov 2008, 23:17:33 »
grazie, puoi rimettere il sito normale, ora.
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline giornalista

  • Nuovo arrivato
  • *
  • Post: 16
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #30 il: 09 Nov 2008, 23:23:04 »
grazie, puoi rimettere il sito normale, ora.



il nostro nuovo "normale", purtroppo si limita ad aver sostituito la index con una pagina di cortesia... niente di più

come ne usciamo?

accedendo da amministratore abbiamo tutto: articoli, struttura, immagini, componenti, ecc. tutto.
come lo ripristiniamo?

grazie

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #31 il: 09 Nov 2008, 23:25:48 »
non trovo niente in giro per altri forum, prova a controllare via ftp le cartelle cosa vedi, index strane, ecc ecc..
un acher non ti rompe il sito ti fa solo dannare, pensi che sia entrato dentro il pannello administrator?
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #32 il: 09 Nov 2008, 23:28:04 »
[urllinkkkk[/url]
 :D

di chi è quell'ip? dell'amministratore per caso?
« Ultima modifica: 10 Nov 2008, 00:40:18 da 56francesco »
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #33 il: 09 Nov 2008, 23:35:23 »
[linkkk[/url]

ora la vedi bene?
« Ultima modifica: 10 Nov 2008, 00:40:36 da 56francesco »
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline giornalista

  • Nuovo arrivato
  • *
  • Post: 16
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #34 il: 09 Nov 2008, 23:38:31 »
[linkk[/url]

ora la vedi bene?


si, più o meno.

il sito c'è tutto,  anche se la testata è quella del template.
quindi? che dobbiamo fare per la home?

scusa ma non siamo esperti. puoi aiutarci?
« Ultima modifica: 10 Nov 2008, 00:40:53 da 56francesco »

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re: Hackerato sito by turko
« Risposta #35 il: 09 Nov 2008, 23:48:03 »
leggi il pvt..
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

 



Web Design Bolzano Kreatif