Back to top

Autore Topic: sito malevolo - STNC Webshell  (Letto 1643 volte)

Offline prankster

  • Appassionato
  • ***
  • Post: 453
  • Sesso: Maschio
    • Mostra profilo
sito malevolo - STNC Webshell
« il: 01 Lug 2009, 11:27:22 »
ciao
mea culpa
non ho backup, il sito (j 1.5.3 mai aggiornato) è dichiarato malevolo da gugol, se entro ci trovo una shell, l'index php del template è modificata, in amministrazione è abilitato il legacy mode (mai coperto) etc.
Ho già deciso che rifarò tutto daccapo come penitenza.
Il sito conteneva una marea di musica pilotata da file xml verso diversi lettori mod_mp3player ospitati in diversi articoli. Mi chiedo se posso riutilizzarli in sicurezza.
forse la domanda è sciocca ma non ho mai dovuto affrontare problemi di security.
Cambio cmq tutte le password sul server e sul sql?
Urca che casino, meno male questo sito è solo un hobby!
E vabbè, la considero un occasione per imparare qualche altra cosa: fino ad oggi non avevo mai varcato la soglia della sezione sicurezza  ::)
inizio dunque la caccia al topic
saluti e grazie a tutti
Meglio dire niente che cose da niente.

Offline sudoku

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4077
  • Sesso: Maschio
  • Non serve essere alti. basta essere all'altezza
    • Mostra profilo
Re:sito malevolo - STNC Webshell
« Risposta #1 il: 01 Lug 2009, 11:31:22 »
a) cambia tutte le password ftp, DB, accesso admin etc...etc..
b) controlla che i moduli e componenti usati non siano "fallati" tramite bugsearch.net
Joomla non è una soluzione, é un metodo
http://www.BreezingTest.altervista.org

Offline prankster

  • Appassionato
  • ***
  • Post: 453
  • Sesso: Maschio
    • Mostra profilo
Re:sito malevolo - STNC Webshell
« Risposta #2 il: 01 Lug 2009, 12:07:46 »
thx!
su bugsearch il modulo flash mp3 player non me lo da. Do per scontato che non ci siano problemi da quel punto di vista... procedo...
« Ultima modifica: 01 Lug 2009, 12:18:57 da prankster »
Meglio dire niente che cose da niente.

 



Web Design Bolzano Kreatif