Hacked By Crackers_Child...............Carneade!!!!!

[miki89]

anche www.mcolombo.com è defunto per colpa di quel ************

[ste]

Dv è la lista dei componenti a riskio?

Questa è la lista
http://www.joomla.it/index.php?option=com_smf&Itemid=128&topic=7693.0

queste sono le patch disponibili
http://www.joomla.it/index.php?option=com_smf&Itemid=128&topic=7474.0

@Miki: attraverso quale componente ti hanno bucato il sito?

[holly]

Ciao ragazzi (e), hanno bucato dalla Turchia anche un mio sito che non aveva nessun componente o modulo aggiuntivo, solo joomla installazione base.

Il problema non sta solo nei componenti aggiuntivi ma anche nel core di joomla evidentemente... se non fossi una signora dire che sono piselli acidi (o ca..i amari...).

Holly

[ramses_2th]

Ciao ragazzi (e), hanno bucato dalla Turchia anche un mio sito che non aveva nessun componente o modulo aggiuntivo, solo joomla installazione base.

Holly

  ....ke versione hai installato ? ....la 1.0.10 "dovrebbe" essere ben protetta.

[holly]

in realtà la 1.0.8 ma non credosia qui il problema....

[ste]

in realtà la 1.0.8 ma non credosia qui il problema....

Ciao holly, credo che invece il problema sia proprio questo, poichè con la 1.0.9 e la 1.0.10 erano state applicate delle fix di sicurezza importanti

[miki89]

una precisazione: il provider t*****t ha avuto diversi problemi con tantissimi siti defacciati e credo che parte della colpa sia sua. infatti www.mcolombo.com non usava joomla ma è stato defacciato lo stesso.

metto il link al sito di questo hoster dove parla di questo problema. se ciò va contro il regolamento chiedo ai moderatori di rimuoverlo
link

[himmler]

Usate sourceguardian non solo rende inleggibile il contenuto di  config.php dove ci sono le user e pass del database,  ma c'è un'opzione che permette ai file di funzionare solo con altri file codificati con la vostra copia di sourceguardian, quindi appena viene sovrascritto qualcosa si blocca tutto.

[castellomurat]

Puoi dirci dove possiamo trovarlo? ho girato un pochino ma non sono riuscito a trovare lo script giusto.. se magari posti il link ci fai una cortesia.. 

[Bettinz]

se è quello che ho trovato io sn 250$...

[himmler]

ESATTO COSTA UN POCHINO MA è STRABILIANTE NELLE FUNZIONI.
195,2515€
Non e uno script ma è programma

converte tutti i file php di uno script in codice bytecode, quindi non comprensibile,  in particolare utile per i file di configurazione dove ci sono host e pass del db.


fondamentalmente serve per non farsi copiare il codice php di progetti commerciali inoltre si puo configurare per far girare script solo  su ip  oppure domini a scelta oppure è possibile far be il tutto dopo una cera data.

è necessario il loader per la versione php del server!
e funziona solo su hosting che hanno  enable_dl=on nel php.ini e pure treath safety=disabled

praticamente un'altissima percentuale 99%

[Bettinz]

chiudo, in quanto non si può parlare di software commerciali