Sicurezza Joomla 1.0.15b

[matrix845]

Ciao ragazzi ,

stamattina mi sono trovato defacciato un sito in Joomla 1.0.15b , ma mi è sembtato che abbiano cambiato solo la facciata , andando ad inserire un index.html ... ma devo avere la conferma erchè ho lanciato un winmerge di tutto il sito.

Non utilizzo nessuna estensione esterna , se non 3-4 mambot , che sono aggiornatissimi , e ho dato un ' occhiata al codice e non sembrano avere problemi .

Ora , dopo aver cambiato tutte le password , vorrei sapere da voi se conoscete un bug della versione 10.15b


Grazie mille

Pierpaolo

[ilvanni]

Ciao matrix, che io sappia la 1.0.15b è la più "blindata", dovresti magari provare a ricercare la causa o in qualche estensione che presenti delle vulnerabilità (sul forum c'è una sezione in cui se ne parla e in cui alexred stila periodicamente un elenco aggiornato) o magari dovresti prendere semplicemente in cosiderazione che ti abbiano crakkato l'utenza ftp (se come dici tu ti hanno solo inserito una index.html).

[matrix845]

Ciao Vanni ,

anch'io saopevo che era la meno buggata.... tan'è che ho fato una soluzione tampone inserendo una index.html che reindirizza all'index.php . Questo index.html ha permessi a 444 , quindi non dovrebbero riuscire a sostituirla.....

Vedremo...