Aiuto codice hackerato

[swim]

Ciao a tutti, puntualmente nella mia index di joomla 1.5 trovo a fine codice questo:

...codice rimosso dall'amministratore...

Da cosa è causato?
Come posso prevenire?
Grazie
Ciau!!!

[rinuccio]

Ricarica la index

[swim]

in che senso ricarica la index?

[TheShark]

in che senso ricarica la index?

Sostituiscila con una index nuova ,ma che permessi ha questa index?

[swim]

Ha permessi 755. Ma se la sostituisco, dopo 2 giorni siamo punto e a capo...si reinseriscono quei codici....

[TheShark]

sostituiscila e metti a 644

[swim]

e si inserisce sempre un file .htacces
E' normale quello che succede?

[sali40]

sostituiscila e metti a 644

Prima prova con 444.

Hai estensioni, in quel sito? Se non ne hai, rasa a zero lo spazio web e carica un pacchetto pulito di joomla (metti in salvo il configuration.php, prima.

Se hai altre estensioni caricate, da una occhiata MOOOOOLTO attenta alle cartelle che non contengano file che ricreano quello script in calce all'index.

Oppure cerca di trovare file che siano stati aggiunti e/o modificati in data successiva al caricamento da parte tua.

Cambia o fatti cambiare nome utente e password del database.

Chiedi al tuo host i log di accesso via ftp e verifica che non ci siano stati accessi che non siano i tuoi. Nel caso ci fossero stati, fatti cambiare anche la password ftp

[swim]

Se hai altre estensioni caricate, da una occhiata MOOOOOLTO attenta alle cartelle che non contengano file che ricreano quello script in calce all'index.

come faccio?

[sali40]

puoi cominciare con verificare le date di modifica dei file dal pannello di controllo o chiedendolo al tuo host

[swim]

sono io l'host....forse ho sbagliato qualcosa nel configurare il server...
mi date una mano per favore?

[swim]

Quando provo ad aprire qualunque pagina del sito mi spunta questo messaggio:

Attenzione: l'apertura di questo sito potrebbe danneggiare il tuo computer!
Il sito web all'indirizzo www.ciofs-fp.it contiene elementi provenienti dal sito 326g.com in cui sembra essere presente malware, ovvero software in grado di danneggiare il tuo computer o, comunque, di funzionare senza il tuo consenso. Visitare un sito che contiene malware è sufficiente per infettare il tuo computer.
Per maggiori informazioni sui problemi riscontrati per questi elementi, visita la pagina Pagina di diagnostica Navigazione sicura. di 326g.com.
Scopri come proteggere il tuo computer dai software dannosi presenti sulla Rete.
 Sono consapevole che accedendo a questo sito potrei danneggiare il mio computer.

[milkplus]

swim io ti consiglio di spostare tutto il contenuto del sito, fai un backup. e cancella tutto il conteuto dal tuo spazio web. cambia la password di mysql e del sito.


Verifica che il tuo DB non sia corrotto con contenuti non inseriti da te.

Infine ricarica l'ultima versione di joomla.. prima di reinstallare tutte le tue estensioni verifica la presenza di aggiornamenti...

[sali40]

il problema è che temo che ci sia del codice annidato da qualche parte.

Non puoi verificare, visto che l'host sei tu, le date dell'ultima modifica dei file e eventuali file aggiunti?