Back to top

Autore Topic: Sito non accessibile dopo hackeraggio  (Letto 2670 volte)

Offline robertomazzini

  • Nuovo arrivato
  • *
  • Post: 5
    • Mostra profilo
Sito non accessibile dopo hackeraggio
« il: 22 Feb 2010, 13:20:10 »
Ho avuto un attacco hacker che ha reso il sito invisibile (defcing).
Sono andato in admin del sito e ho visto che si sono inseriti cme super-admin, di impulso l'ho cancellato come utente e mi sono scritto admin dove mi avevano messo come author.
Dopodiché il ns sito (www.giollicoop.it) non si vede.
L'assistenza mi dice di rivolgermi  joomla perchè avendo cncelto super admin loro non sannno che fare.... jommla è elicto, si rischia di non recuperare più i dati... ecc.

Nel forum inglese nmi hanno suggerito come ricrere super admin nel database mysql.
Fatto, accedo al pannello di controllo ma ha degli errori e non riesco d accedere a users management.
Il sito continua a non vedersi e mi dà segni di errore.
Sono bloccato.
Ho cancellato il sito e rimesso l'ultimo backup ma non cambia nulla.
che fare?

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline crazyd78

  • Nuovo arrivato
  • *
  • Post: 40
  • Sesso: Maschio
    • Mostra profilo
Re:Sito non accessibile dopo hackeraggio
« Risposta #2 il: 24 Feb 2010, 08:02:05 »
Riesci ad accedere al tuo DB?
L'ordine è la forma prevalente del caos

Offline robertomazzini

  • Nuovo arrivato
  • *
  • Post: 5
    • Mostra profilo
Re:Sito non accessibile dopo hackeraggio
« Risposta #3 il: 24 Feb 2010, 09:40:25 »
Grazie delle risposte.

1) riesco ad accedere al database mysql e ho recuperato sia admin che super admin...
2) però non riesco a visualizzare il sito (www.giollicoop.it)
3) anche se entro nel pannello di controllo i menu in lto non vanno e se apro un articolo me lo fa vedere con tutti i codici html.

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re:Sito non accessibile dopo hackeraggio
« Risposta #4 il: 24 Feb 2010, 09:45:57 »
fai comunque una copia del sito, via ftp con filezilla ed esporta il database
imho queste operazioni successive ad attacchi meglio farle con un pc dotato di so linux
fatte le copie, prova a sovrascrivere un template, a cercare file sospetti, stringhe strane nel database..
ecc..
non dovrebbe essere difficile, tieni presente che un qualsiasi so linux non ha il mistero misterioso del filesistem, quindi un qualsiasi files  fa casotti solo fino a quando non lo cancelli..
(uso XP perchè win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi è necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline robertomazzini

  • Nuovo arrivato
  • *
  • Post: 5
    • Mostra profilo
Re:Sito non accessibile dopo hackeraggio
« Risposta #5 il: 25 Feb 2010, 07:43:50 »
Copia fatta con ftp di MOzilla, esportato database (non è imho ma mysql).
Non ho però linux.
Ho sovrascritto i template usando quelli originali di Joomla.
I file sospetti li cerco conforntando il Joomla di installazioone con il sito?
Le stringhe strane ne database come le cerco? come le riconosco?

Offline robertomazzini

  • Nuovo arrivato
  • *
  • Post: 5
    • Mostra profilo
Re:Sito non accessibile dopo hackeraggio
« Risposta #6 il: 25 Feb 2010, 19:11:34 »
Ho rimosso tutti i file dels ito e copiato i file di Joomla 1.5.14 full pckage.
Mi si apre la pagina installazione.
Se installo perdo tutti i dati precedenti? ovvero non ritrovo che un sito vuolto, senza articoli?
E se poi rimetto dentro i file del backup ultimo selezionando quelli puliti, ritrovo il sito che avevo?
O perdo tutto?

 



Web Design Bolzano Kreatif