Joomla.it Forum

Non solo Joomla... => Sicurezza => : Robertinos 19 Jan 2013, 15:38:56

: Presenza malware, .htaccess hackerato!
: Robertinos 19 Jan 2013, 15:38:56
Salve utenti,
scrivo in merito al seguente sito web (http://www.lagazzettarossazzurra.it/).


E' stato modificato il file .htaccess, nonostante l'abbia ripulito ieri, oggi è di nuovo stato modificato.
Avete qualche suggerimento? Può esserci la presenza di qualche record in qualche tabella?


Il codice presente è questo:

******

edited by tt8: rimosso codice e link malevolo
: Re:Presenza malware, .htaccess hackerato!
: mau_develop 19 Jan 2013, 15:45:07
se non c'è un backup a questo punto devi rifare tutto
: Re:Presenza malware, .htaccess hackerato!
: Robertinos 19 Jan 2013, 15:54:35
Ho trovato i file che sono stato modificati:
1) .htaccess;
2) nella cartella /tmp ho trovato un template
3) nella cartella /libraries/gantry tutti i file sono stato modificati


Se ripristinati solo quelli?
: Re:Presenza malware, .htaccess hackerato!
: mau_develop 19 Jan 2013, 15:59:47
 nonostante l'abbia ripulito ieri, oggi è di nuovo stato modificato.
-----------------------------------------------------------------------------------------
...sto alle tue parole
: Re:Presenza malware, .htaccess hackerato!
: Robertinos 19 Jan 2013, 16:12:50
Ho ma prima potremmo tentar con un ripristino mirato?


Nella cartella libraries ho trovato diverse cartelle create come:
- admin
- ajax-models
- core
- css
- facets
ecc...


Il problema potrebbe essere causato anche da questo?


Provo così, eventualmente ripristino tutto.


Potrebbe esserci qualche traccia anche nel database?


Grazie.