Joomla.it Forum

Joomla! 1.0.x (versione con supporto terminato) => Le voci di Joomla.it (solo per versione Joomla 1.0.x) => : corrox 23 Feb 2007, 10:36:14

: problema di sicurezza
: corrox 23 Feb 2007, 10:36:14

Ciao ho un problema con il mio sito,
è stato craccato da un hacker. i File in ftp corrispondono tutti ma dopo la pagina della presentazione, che linka a l'home page, il sito si indirizza ad un'altra pagina. Non so come fare, e avrei anche una crta urgenza nel publicare dei contenuti. Il Sito è http://www.proloco.sennori.net ringrazio tutti anticipatamente Antonio

: Re: problema di sicurezza
: napo 23 Feb 2007, 10:39:36

I file corrispondono di nome o di contenuto?
Io cancellerei tutto e rimetterei su un backup.
Poi aggiornerei un pò tutto.
Vedi http://forum.joomla.it/index.php?topic=8859.0.

: Re: problema di sicurezza
: corrox 23 Feb 2007, 10:43:19

i file corrispondono anche al contenuto non vedo come possa indirizzare ad unal'tro sito

: Re: problema di sicurezza
: napo 23 Feb 2007, 10:44:29

: corrox  23 Feb 2007, 10:43:19

i file corrispondono anche al contenuto non vedo come possa indirizzare ad unal'tro sito

Eppure lo fa.
Sicuramente c'è un codicillo maligno da qualche parte.
Analizza per bene il file index.php di Joomla e del template.

: Re: problema di sicurezza
: corrox 23 Feb 2007, 10:46:22

come posso risolvere il problema? Ma se faccio un backup del sito risprendo anche tutto il codicillo maligno, che senso ha?
ti progo di aiutarmi grazie

: Re: problema di sicurezza
: napo 23 Feb 2007, 10:47:59

: corrox  23 Feb 2007, 10:46:22

come posso risolvere il problema? Ma se faccio un backup del sito risprendo anche tutto il codicillo maligno, che senso ha?

Non ho detto di fare un backup, ma di rimettere su un vecchio backup.
Avrai un backup del sito?!

: Re: problema di sicurezza
: corrox 23 Feb 2007, 10:54:06

non solo ma adesso sto provando a collegarmi via ftp ma anche le pass sono cambiate.

: Re: problema di sicurezza
: corrox 23 Feb 2007, 11:00:23

Non capisco come devo fare se mi ha cambiato le password per acesso ftp. Un AIUTO?!

: Re: problema di sicurezza
: napo 23 Feb 2007, 11:02:25

Se ti hanno cambiato la password, l'unica cosa che puoi fare è contattare il tuo provider.

: Re: problema di sicurezza
: corrox 23 Feb 2007, 11:23:49

è possibile che siano state cambiate anche le pass della mia e-mail, fornita dal provider.

: Re: problema di sicurezza
: vola 23 Feb 2007, 13:42:24

Ma scusami, che tipo di hosting hai?? Server dedicato?
Perche altrimenti non vedo come possano averti cambiato password ftp o altro..
Questo vorrebbe dire che tutto il server sennori.net protrebbe essere compromesso..

Cmq se percaso riesci ad accede in ftp o altro controlla il file .htaccess magari hanno inserito qualcosa li dentro che carica una pagina diversa.

: Re: problema di sicurezza
: Downunder 23 Feb 2007, 16:54:23

scusa, domanda, hai detto che i file ftp corrispondono tutti, allora sei già entrato in ftp. ???

Poi dici che ti ha cambiato le password ftp e che non puoi accedere, ma come hai fatto a controllare quello di prima? ??? ???

Non è che hanno hackerato anche te?  :D :D :P :P

hai un backup vecchio del sito?, fai man bassa, cancelli tutto e ricarichi sopra i vecchi files puliti e dai una controllata come dice napo,

ma se nel giro di mezz'ora oltre a defacciarti ti hanno cambiato le password, o stavano finendo l'hacking o hai un worm nel tuo computer che comunica i tuoi movimenti al lameruzzo!

Visto che è un sottodominio, comunica l'accaduto al manteiner del dominio.