Sito hackato due volte... aiuto per messa in sicurezza

[kimitkimit]

Ciao a tutti! Ho un sito che nelle scorse 48 ore è stato hackato due volte da dei turchi.

1A VOLTA:
hanno fatto il reset della password di amministratore e hanno cambiato la index.php.

SOLUZIONE ADOTTATA:
ho cambiato tutte le password del backend e dell'FTP (password di 20 caratteri alfanumerici + simboli), cambiato i permessi di index.php (400).

2A VOLTA:
stavolta non hanno resettato la password ma comunque sono riusciti a ricambiare la index.php. Hanno scritto una riga tipo: attenti all'inferno Islam. Cobra etc.

Ora:
premetto che sono un figlio cattivo e non ho fatto nessuna messa in sicurezza. Le informazioni del mio joomla sono queste:

PHP creato il:       Linux w-02.th.seeweb.it 2.6.18-6-xen-amd64 #1 SMP Fri Aug 21 16:46:08 UTC 2009 x86_64
Versione database:    5.0.32-Debian_7etch5
Collation Database:    utf8_general_ci
Versione PHP:    5.2.0-8+etch15
Server Web:    Apache
Server web per interfaccia PHP:    cgi-fcgi
Versione di Joomla!:    Joomla! 1.5.3
Production/Stable [ Vahi ] 22-April-2008 22:00 GMT
User Agent:    Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.5; it; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3

C'è qualche anima pia che mi aiuta a fare una messa in sicurezza?

[miao]

Versione di Joomla!:    Joomla! 1.5.3


aggiorna!!!  siamo alla 1.5.14 

questo è sicuramente un motivo

[kimitkimit]

C'è un modo per aggiornare da 1.5.3. a 1.5.14 direttamente?

[miao]

http://www.joomla.it/download.html

[kimitkimit]

Grazie ora mi metto a fare l'aggiornamento. Ma c'è qualche plugin qualcosa ancora che posso fare per mettere in sicurezza il sito?

[56francesco]

SOLUZIONE ADOTTATA:
ho cambiato tutte le password del backend e dell'FTP (password di 20 caratteri alfanumerici + simboli), cambiato i permessi di index.php (400).

e le credenziali del database?  le hai dimenticate..

comunque aggiornare è semplice,  prendi solo quello che ti serve da qui:
http://www.joomla.it/download.html

decomprimi la cartella nel tuo pc, la decomprimi e trasferisci il contenuto in remoto in sovrascrittura...
è la stessa procedura valida per tanti e tanti software opnen source..

[kimitkimit]

Non c'è rischio che qualcosa non mi parta più? qualche plugin eccc?

[56francesco]

fai una copia per ogni evenienza ma non dovrebbe succedere niente di simile se non hai apportato modifiche al codice e se non tieni installate estensioni strane..

[kimitkimit]

Ma tipo DocMan? I file non vengono caricati sul sito?!