Sito Joomla Bloccato

[davlas]

Ragazzi guardate cosa è successo a questo sito del mio cliente!
Come posso fare per ripristinarlo come prima?
Sarà ancora sotto attacco Hacker?
il sito è questo: www.climaxbb.it
Vi chiedo gentilmente un aiuto, grazie di cuore!
Davide

[56francesco]

che versione di joomla?
ora siamo alla 1.5.15

non è mai troppo difficile risolvere questo tipo di attacchi, sapere la versione ci aiuterebbe a capire dove intervenire pur non avendo l'accesso al sito...

per prima cosa proverei a cancellare e ricaricare il template via ftp ovviamente sapendo quello che sto facendo..

[davlas]

che versione di joomla?
ora siamo alla 1.5.15

non è mai troppo difficile risolvere questo tipo di attacchi, sapere la versione ci aiuterebbe a capire dove intervenire pur non avendo l'accesso al sito...

per prima cosa proverei a cancellare e ricaricare il template via ftp ovviamente sapendo quello che sto facendo..

Grazie mille della tempestiva risposta.
Il mio cliente sta aspettando con ansia.
In ogni caso non ricordo con che versione è stato creato, ma c'è tutto nel FTP.
Ho provato a caricare il file INDEX ed infatti è stato totalmente modificato.
Non entra neppure nel ADMINISTRATOR, anche quello HACKERATO.
Come posso fare?
Dimmi se puoi le procedure ed io le eseguo subito!

[ste]

Ciao davlas,
se non hai modificato i file di joomla ti conviene fare prima un backup di tutti i file e poi sovrascriverli tutti via ftp con quelli di un pacchetto joomla della versione che utilizzavi (la 1.5.15?), esclusa la cartella installation.
Controlla anche via ftp che non ci siano file o cartelle strani.

[davlas]

Ciao davlas,
se non hai modificato i file di joomla ti conviene fare prima un backup di tutti i file e poi sovrascriverli tutti via ftp con quelli di un pacchetto joomla della versione che utilizzavi (la 1.5.15?), esclusa la cartella installation.
Controlla anche via ftp che non ci siano file o cartelle strani.

Non è una versione nuova... Sicuramente 1.5 ma più vecchia...
Quindi sovrascrivo tutto?

[ste]

Sì allora procedi così:
- fai il backup del sito (file + database)
- sovrascrivi tutti i file con quelli del pacchetto completo 1.5.15
- controlla che non sia stato modificato il file index.php del template che utilizzi

[davlas]

Sì allora procedi così:
- fai il backup del sito (file + database)
- sovrascrivi tutti i file con quelli del pacchetto completo 1.5.15
- controlla che non sia stato modificato il file index.php del template che utilizzi

Ok, come faccio a fare il backup del database?

[davlas]

Dimenticavo, ho trovato uno dei backup COMPLETI FTP che feci un po di tempo fa...
Se li dovessi ricaricare riuscirei a risolvere qualcosa?

[ste]

Qui trovi una guida su come effettuare un backup
http://wiki.joomla.it/index.php?title=Backup_del_proprio_sito
Ti consiglio di fare come ti ho spiegato, così almeno aggiorni anche Joomla all'ultima versione.

PS: elimina gentilmente la parola Aiuto dal titolo del tuo primo post, grazie

[davlas]

Qui trovi una guida su come effettuare un backup
http://wiki.joomla.it/index.php?title=Backup_del_proprio_sito
Ti consiglio di fare come ti ho spiegato, così almeno aggiorni anche Joomla all'ultima versione.

PS: elimina gentilmente la parola Aiuto dal titolo del tuo primo post, grazie

Ok tutto fatto, aspetto il termine per vedere come va.

[davlas]

Ho aggiornato solamente con i file del mio vecchio backup.
Tutto funziona alla grande...
Mi consigliate ora di fare un aggiornamento all'ultima versione e di cambiare le password?

[ste]

Mi consigliate ora di fare un aggiornamento all'ultima versione e di cambiare le password?

Assolutamente sì, possibilmente anche la password del database (da cambiare poi nel configuration.php) e ftp

[davlas]

Mi consigliate ora di fare un aggiornamento all'ultima versione e di cambiare le password?

Assolutamente sì, possibilmente anche la password del database (da cambiare poi nel configuration.php) e ftp

Aspetta aiutami un attimo che non ho capito.
L'FTP è dove ho tutti i miei siti, acquistato con aruba, quindi ho la mia cartella con tutti i miei siti (sottocartelle).
Il MySQL è anche sotto aruba, dici di cambiare la password anche li?

[ostyle17]

Ti conviene cambiare tutte le password che puoi (in teoria dovresti poterle cambiare di utente amministratore, ftp, databsase)
Elimina l'utente admin da joomla e crea un nuovo utente con privilegi di amministratore (che non deve chiamarsi admin, troppo facile da azzeccare)
Mettiti anche jSecure, così è piu difficile trovare il pannello del backend

[davlas]

Ti conviene cambiare tutte le password che puoi (in teoria dovresti poterle cambiare di utente amministratore, ftp, databsase)
Elimina l'utente admin da joomla e crea un nuovo utente con privilegi di amministratore (che non deve chiamarsi admin, troppo facile da azzeccare)
Mettiti anche jSecure, così è piu difficile trovare il pannello del backend

Sembrava troppo facile, il mio ADMIN con la password dice che NON COINCIDE, quindi gli hacker hanno cambiato anche la mia password!
Come posso fare ora?
PS: non so come sapere la versione del mio joomla... c'è modo dai file?

[ostyle17]

Qui ci sono le istruzioni per recuperarla 

http://wiki.joomla.it/index.php?title=Recupero_password_admin

[davlas]

Qui ci sono le istruzioni per recuperarla 

http://wiki.joomla.it/index.php?title=Recupero_password_admin

Perfetto, sono entrato e tutto ok.
Ho la versione 1.5.3.
Come mi consigliate di continuare?

[ste]

Dal file CHANGELOG.php puoi vedere la versione.
Visto che ti hanno cambiato la password amministratore ti consiglio di cambiare anche la password ftp e quella del databse. Magari chiedi supporto al tuo servizio di hosting su come fare.

[davlas]

Dal file CHANGELOG.php puoi vedere la versione.
Visto che ti hanno cambiato la password amministratore ti consiglio di cambiare anche la password ftp e quella del databse. Magari chiedi supporto al tuo servizio di hosting su come fare.

Password FTP intendi quindi quella di aruba dato che ho registrato il dominio con loro?

[ste]

Ho la versione 1.5.3.
Come mi consigliate di continuare?

Aggiorna alla versione 1.5.15, qui trovi il pacchetto di aggiornamento dalla 1.5.3 alla 1.5.15
http://www.joomla.it/download.html

[ste]

Password FTP intendi quindi quella di sgaragnao dato che ho registrato il dominio con loro?

Certo, se ti è possibile farlo. Chiedi a loro assistenza al riguardo.

[davlas]

Password FTP intendi quindi quella di sgaragnao dato che ho registrato il dominio con loro?

Certo, se ti è possibile farlo. Chiedi a loro assistenza al riguardo.

E per quanto riguarda il MySQL?
Devo cambiare la password di accesso al sito oppure al singolo mysql?

[ste]

Cambia la password dell'utente che del database, anche per questo chiedi supporto al tuo hosting, poi cambiala nel configuration.php