Joomla.it Forum
Non solo Joomla... => Sicurezza => : gioso 28 Feb 2013, 10:26:42
-
Salve a tutti.
Spero di non commettere violazioni del regolamento, poiché è la prima volta che scrivo in questa sezione.
- Il componente relativo agli errori 404 mi segnala che ieri sera ci sono stati due tentativi di accesso ad un indirizzo inesistente, che termina in "proc/self/environ%00". Ho visitato l'indirizzo remoto di origine dell'errore 404, ma non so se posso riportarlo (e comunque apparentemente è una pagina di test di Apache).
- Un altro errore 404 invece mi conduce ad una mia pagina del sito che produce un avviso Joomla: "Errore nel caricamento del componente: procselfenviron, 1"
Qualche ricerca mi fa temere un attacco hacker, ma non so come procedere. Ho installato "Marco's SQL Injection - LFI Interceptor Plugin for Joomla".
Domande:
- l'attacco è fallito o riuscito?
- dove e come verificare se è stata compiuta qualche operazione malevola?
Grazie per l'aiuto.
-
l'attacco è fallito o riuscito?
-------------------------------------
direi che se fosse riuscito non avresti ricevuto il messaggio ... a logica
Un attacco per riuscire non deve dare errori... se è finito in un 404 non può essere riuscito
dove e come verificare se è stata compiuta qualche operazione malevola?
--------------------------------------------------------
Cliccando su quei link non sapendo valutarli rischi di finire tu su link a script malevoli, non dimenticando che sei loggato come admin.....
-
Grazie per la risposta rasserenante.
Cliccando su quei link non sapendo valutarli rischi di finire tu su link a script malevoli, non dimenticando che sei loggato come admin.....
Inesperienza (per fortuna). Ad ogni modo, ho cliccato non come admin ma come utente (non ero loggato).
Probabilmente mi ha salvato il fatto che tutte le estensioni sono aggiornate... Credi che il nuovo plugin installato possa, per il futuro, aumentare la sicurezza del sito?
-
aumentare la sicurezza è un concetto astratto... un po' come il bianco più bianco del detersivo....
comunque è tutto quì
http://www.joomla.it/notizie/6983-la-vera-sicurezza-per-il-tuo-sito-joomla-e-il-tuo-atteggiamento.html
-
Avevo già seguito la guida e avevo attivato tutte le procedure di protezione dell'admin. Per ora mi è andata bene.
Grazie dell'aiuto.
-
no, se hai seguito la guida/articolo non ti è andata bene... ti è andata come deve andare, in mancanza di nuove vulnerabilità note joomla è sicuro.