Joomla.it Forum
Non solo Joomla... => Sicurezza => : Worklive 21 Jul 2018, 15:27:56
-
Salve, a qualcuno di voi è mai capitato di vedere delle scritte cinesi (?) su un risultato di ricerca di Google, una volta cercato il proprio sito?
Ecco uno screenshot: worklive.altervista.org/google-search.png
Il Sito in questione è New Bio Italia e l'ho creato con Joomla! 3.8.8
Ringrazio in anticipo per le eventuali risposte...
-
Ciao Worklive benvenuto sul forum, nel 99,99% dei casi significa che il sito è stato comprosmesso, solitamente questo genere di "problema" è dovuto, se non si aggiorna joomla e le estensioni, se si usano estensioni con BUG, o piu freuentemente da qualche estensione non scaricata dal sito ufficiale degli sviluppatori, qualcosa a pagamento scaricato da siti warez, i così detti nulled (https://it.wiktionary.org/wiki/nulled), questi molte volte inseriscono dei JS che creano questo "problema!"
-
Ciao Worklive benvenuto sul forum, nel 99,99% dei casi significa che il sito è stato comprosmesso, solitamente questo genere di "problema" è dovuto, se non si aggiorna joomla e le estensioni, se si usano estensioni con BUG, o piu freuentemente da qualche estensione non scaricata dal sito ufficiale degli sviluppatori, qualcosa a pagamento scaricato da siti warez, i così detti nulled (https://it.wiktionary.org/wiki/nulled), questi molte volte inseriscono dei JS che creano questo "problema!"
Grazie $Red per la rapida risposta.
Cosa mi consigli di fare quindi: aggiornare Joomla? Sovrascrivergli sopra il Backup precedente? Altro?
Poichè questa problematica all'inizio non mi sembrava ci fosse...
-
i cms e le estensioni vanno tenuti sempre aggiornati, ma aggiornare adesso non ti risolve il problema, tantomeno sovrascrivere il backup, semplicemente perche se c'è un file "inserito" che genera il problema non viente eliminato, o se ci sono dati inseriti sul DB anche quello non viene ripulito, bisognerebbe riuscire ad individuare esattamente da cosa è causata questa cosa e rimuoverla, o:
- Cosa molto piu "pulita" salvarsi i le tabelle dei contenuti, gli utenti, la cartella immagini in cui controllerai anche la presenza di file sospetti, ecc... (puoi anche usare j2xml (https://extensions.joomla.org/extension/j2xml/) non per le immagini ovviamente), installare joomla stessa identica versione con stesso prefisso tabelle (non necessario se usi j2xml), ed andare a reinserire tutto quello salvato.
- Se invece hai un backup precedente al problema e ne hai la certezza lo ripristini completamente rimuovendo file e database attuali, poi cambi tutte le password joomla e spazio web, ed aggiorni joomla ed estensioni, queste cose le devi fare sempre e comunque.
poi tramite search console richiedi la rimozione delle URL che nei risultati di ricerca sono "errate"
altre info le trovi qui http://forum.joomla.it/index.php/topic,117151.0.html (http://forum.joomla.it/index.php/topic,117151.0.html)
-
Cosa mi consigli di fare quindi: aggiornare Joomla? Sovrascrivergli sopra il Backup precedente? Altro?
C'è ampia documentazione in testa al forum sicurezza.
-
...o piu freuentemente da qualche estensione non scaricata dal sito ufficiale degli sviluppatori, qualcosa a pagamento scaricato da siti warez, i così detti nulled (https://it.wiktionary.org/wiki/nulled), questi molte volte inseriscono dei JS che creano questo "problema!"
Purtroppo non solo i "nulled"! ::)
Mi è capitato qualche giorno fa di farmi un giro su vel.joomla.org e con mio dispiacere vedo nelle descrizioni che alcuni sviluppatori inseriscono di proposito dei malware (OVVIAMENTE UNA MINORANZA MOLTO MA MOLTO MA MOLTO ESIGUA, NON ALLARMIAMOCI!)...dalle backdoor ai miner e chi più ne ha più ne metta :'(