Mi hanno inserito uno script nella index.php

[oronzo_canà]

nello specifico questo :

ob_start("security_update");

come hanno fatto? quali rischi comporta sapere di essere stati fregati da un hacker?

perché finora ho sempre tenuto siti a carattere informativo ma proprio in questi giorni mi stavo organizzando per partire con l'e-commerce su uno di questi.. psicologicamente è un po' una mazzata!

[carlodamo]

il nome account e la password del super admin com'è? Facile ? non sarà per caso admin / admin?

Hai molti componenti / moduli / plugins esterni al core di Joomla?

Hai comunque fatto dei backup del sito?

[oronzo_canà]

il nome amministratore è facile ma la psw è impossibile da recuperare.

effettivamente dovrebbe dipendere da qualche modulo aggiuntivo , probabilmente lo shoutbox perché da quando l'ho installato e ho messo la possibilità di scrivere anche ai non registrati comparivano un numero di messaggi di spam enormi.

però quello che non capisco è perché proprio a quel sito e a che pro : è il sito di una società sportiva dilettantistica con si e no 50 visitatori al giorno e , a parte il testo incomprensibile a fondo pagina , non ho notato altri malfunzionamenti.

non hanno inserito link , popup , dialer , nulla insomma. quindi è solo un'azione dimostrativa?

[carlodamo]

il nome amministratore è facile ma la psw è impossibile da recuperare.

sicuro sicuro sicuro che sia IMPOSSIBILE? Per curiosità, di quanti caratteri è composta la psw?

effettivamente dovrebbe dipendere da qualche modulo aggiuntivo , probabilmente lo shoutbox perché da quando l'ho installato e ho messo la possibilità di scrivere anche ai non registrati comparivano un numero di messaggi di spam enormi.

è probabile che sia stato questo modulo la causa dell'attacco.

però quello che non capisco è perché proprio a quel sito e a che pro : è il sito di una società sportiva dilettantistica con si e no 50 visitatori al giorno e , a parte il testo incomprensibile a fondo pagina , non ho notato altri malfunzionamenti.

non hanno inserito link , popup , dialer , nulla insomma. quindi è solo un'azione dimostrativa?

credo che loro lavorino a casaccio, un programma ricerca sul web i siti che usano un determinato modulo e lo attaccano. Bah, io non è che sia molto informato su questo tema.

ciao