RISOLTO: Seganalato sito web malevolo

[Andrea E]

Carissimi mi è successo che nel giro di pochi giorni 2 siti registrati su aru al momento dell'accesso mi segnalato questo messaggio :
Segnalato sito web malevolo
con una paginona in rosso, fortunatamente accedo da un MAC ma se provo da un pc win mi da un avviso di malaware.

Se spazzo via tutto è sufficiente per risolvere il problema e come posso cautelarmi da questi attacchi ?

Utilizzo Joomla 1.0.15.

Grazie, AndreaE

[sali40]

hai segnalato all'host?

[Andrea E]

hai segnalato all'host?

Stò per farlo.
La cosa strana è che con un sw FTP non riesco a cancellare una cartella che sicuramente non ho creato io ed alla quale non riesco nenache a cambiare i permessi.

AndreaE

[sali40]

contatta immediatamente l'host e chiedi spiegazioni.

devono pur avere i log del server, no?

[sali40]

... a proposito ... bentornato

[Andrea E]

... a proposito ... bentornato

A volte ritornano. Grazie.

AndreaE

[Andrea E]

In effetti nel file index.php era stato caricato del codice che eseguiva degli script.

Ho cancellato tutto il sito, l'ho reinstallato ma con Firefox mi segnala sempre "Siti malevolo".

Qualcuno sa come è possibile eliminare uesto inconveniente ?

Grazie, AndreaE

[sali40]

Quindi hai reinstallato a spazio web completamente vuoto?
hai controllato se lo script è ricomparso nell'index?
la cache? svuotata? se utilizzi un gestore di cache tipo speedy o smartoptimizer, dovresti svuotare anche quelle cache.

[Andrea E]

Quindi hai reinstallato a spazio web completamente vuoto?
hai controllato se lo script è ricomparso nell'index?
la cache? svuotata? se utilizzi un gestore di cache tipo speedy o smartoptimizer, dovresti svuotare anche quelle cache.

Caro sali40,
ho cancellato tutto (uso Filezilla) ed ho reinstallato Joomla!; ho fatto la stessa cosa anche con il db MySql.

Dopo 2 giorni mi sono trovato nella stessa situazione, praticamente nel file index.php trovo una serie di comandi che reindirizzato su un sito hard.

Ora sto installando nuovamente tutto cercando anche di modificare i permessi (775 cartelle e 644 file) ma ora Joomla mi da problemi di esecuzione.

Help !!!!!

AndreaE

[sali40]

Quindi hai reinstallato a spazio web completamente vuoto?
hai controllato se lo script è ricomparso nell'index?
la cache? svuotata? se utilizzi un gestore di cache tipo speedy o smartoptimizer, dovresti svuotare anche quelle cache.

Caro sali40,
ho cancellato tutto (uso Filezilla) ed ho reinstallato Joomla!; ho fatto la stessa cosa anche con il db MySql.

Dopo 2 giorni mi sono trovato nella stessa situazione, praticamente nel file index.php trovo una serie di comandi che reindirizzato su un sito hard.

Ora sto installando nuovamente tutto cercando anche di modificare i permessi (775 cartelle e 644 file) ma ora Joomla mi da problemi di esecuzione.

Help !!!!!

AndreaE

Le password le hai cambiate pure? Se in qualche modo ti hanno bucato il sito e dovessero aver dato una occhiata al configuration.php, hanno in mano il tuo database. Hai anche verificato i file nascosti?

[Andrea E]

Quindi hai reinstallato a spazio web completamente vuoto?
hai controllato se lo script è ricomparso nell'index?
la cache? svuotata? se utilizzi un gestore di cache tipo speedy o smartoptimizer, dovresti svuotare anche quelle cache.

Caro sali40,
ho cancellato tutto (uso Filezilla) ed ho reinstallato Joomla!; ho fatto la stessa cosa anche con il db MySql.

Dopo 2 giorni mi sono trovato nella stessa situazione, praticamente nel file index.php trovo una serie di comandi che reindirizzato su un sito hard.

Ora sto installando nuovamente tutto cercando anche di modificare i permessi (775 cartelle e 644 file) ma ora Joomla mi da problemi di esecuzione.

Help !!!!!

AndreaE

Le password le hai cambiate pure? Se in qualche modo ti hanno bucato il sito e dovessero aver dato una occhiata al configuration.php, hanno in mano il tuo database. Hai anche verificato i file nascosti?

Allora ho reinstallato di nuovo tutto (compreso il db MySql), per reinstallato intendo ho buttato giù tutto ed ho ricaricato via ftp con nuova installazione di Joomla (per la 3 volta).
Poi ho cambiato i permessi : alle cartelle 755 ed ai file 644.
Ora con FireFox non mi da più problemi.
Sembra, dico sembra tutto risolto (fino al prossimo attacco).

A quali file nascosti ti riferisci ? Con FileZilla non vedevo niente.

Ciao e grazie ancora, AndreaE

[sali40]

mi chiedevo se in filezille l'opzione "visualizza file nascosti" fosse attiva o disattivata

[Andrea E]

mi chiedevo se in filezille l'opzione "visualizza file nascosti" fosse attiva o disattivata

Caro sali40,

uso Filezilla x mac e non ho trovato l'opzione per la visualizzazione dei file nascosti.

AndreaE

[ilvanni]

Ciao carissimo, da filezilla vai dal menu 'server' e in basso sull'ultima voce c'è 'visualizza file nascosti'.

[Andrea E]

Ciao carissimo, da filezilla vai dal menu 'server' e in basso sull'ultima voce c'è 'visualizza file nascosti'.

Caro ilvanni,

ok, trovato grazie.

Per sali40, l'opzione è impostata ad ON (cioè visualizzo i file nascosti); quindi quando ho spazzato via tutto in effetti non c'era niente.
Le cose sono 2 :
mi avevano preso la password;
mi avevano preso di mira.

Ciao, AndreaE

[ilvanni]

Io e sali40 siamo contenti di averti aiutato nel risolvere il tuo problema; potresti gentilmente mettere [RISOLTO!] all'inizio del titolo del tuo primo post per segnalarlo agli altri utenti? Ti ringraziamo anticipatamente e ti auguriamo buon lavoro. 

[Andrea E]

Io e sali40 siamo contenti di averti aiutato nel risolvere il tuo problema; potresti gentilmente mettere [RISOLTO!] all'inizio del titolo del tuo primo post per segnalarlo agli altri utenti? Ti ringraziamo anticipatamente e ti auguriamo buon lavoro. 

Ciao ilvanni,

grazie ancora a te ed a sali40.

Lo farei se sapessi come si fa !?!?!

AndreaE

[sali40]

L'ho fatto io

[Andrea E]

L'ho fatto io

Ma mi spiegate come si fa ? Così la prossima volta non vi do questa noia e rispoetto un pò di più il forum.

Grazie, AndreaE

[ilvanni]

Ti sposti sul tuo primo post (quello di apertura del topic), clicchi sopra "modifica" e modifichi il titolo.