Sito Hackato... Colpa del Provider oppure di Joomla?

[Sky_80]

Ad un mio amico hanno hackato il sito costruito con JOOMLA.

Dato che tra i suoi LINK c'erano diversi siti
(anche il mio)...
Alcuni di quelli sono stati ANCHE hackati.

Devo preoccuparmi???

Grazie anticipatamente a tutti !!!!

[mmleoni]

direi che è una ottima occasione per

1. fare un bel back up
2. verificare che joomla ed estensioni siano aggiornate
3. disinstallare tutto ciò che non serve.

ciao,
marco

[Sky_80]

3. disinstallare tutto ciò che non serve.

Na parola...
E se faccio danni??

[mmleoni]

1. fare un bel back up

 

ciao,
marco

[Sky_80]

1. fare un bel back up

 

ciao,
marco

Gia in coda
Ma questi attacchi...
Riescono per colpa dei provider oppure per colpa di joomla?

[mmleoni]

quasi sempre per colpa dell'utente che non tiene aggiornata l'installazione tanto di joomla, quanto delle estensioni, e che installa qualsiasi cosa sia installabile indipendentemente dall'utilità... 

ciao,
marco

[Sky_80]

Lui comunque non riesce ad entrare neanche nel suo FTP.

Io dopo il BACKUP cosa posso fare???
La mia versione di joomla è la 1.5.15
Versione PHP 5.2.13

[mmleoni]

lui è meglio che si rivolga al provider...

tu verifica tutte le estensioni installate: è inutile mettere la porta blindata e poi lasciare le finestre aperte, soprattutto se abiti a piano terra (ie: vari providers economici...)

poi leggi qui:
docs.joomla.org/Category:Security_Checklist

ciao,
marco

[Sky_80]

lui è meglio che si rivolga al provider...

tu verifica tutte le estensioni installate: è inutile mettere la porta blindata e poi lasciare le finestre aperte, soprattutto se abiti a piano terra (ie: vari providers economici...)

poi leggi qui:
docs.joomla.org/Category:Security_Checklist

ciao,
marco

Io ho istallato tanti programmi...
Moduli... Plugin...

Ma sinceramente non so dove mettere mani.

[mmleoni]

male 

parti dal primo e verifica sul suo sito aggiornamenti problemi e così via. ripeti l'operazione per tutti.

ps: cortesemente non rispondere quotando a meno che non serva, grazie

ciao,
marco

[Sky_80]

parti dal primo e verifica sul suo sito aggiornamenti problemi e così via. ripeti l'operazione per tutti.

E se poi faccio danni ??
Come faccio a tornare indietro ??

[mmleoni]

con il backup!
 scusa, ma secondo te, a che serve?

ciao,
marco

[nickymancini]

Se può essere di aiuto, anche io due siti in joomla hackati, ma se leggete le istruzioni in risposta al mio topic, il problema si risolve, è un'infezione da "peracottari"...
Si tratta di un security_update nell'index.php!
Cancellandolo e cambiando preventivamente la psswrd via ftp, dovrebbe ripristinarsi il tutto!
Sto forum è una gran manna dal cielo!