Joomla.it Forum

Joomla! 1.0.x (versione con supporto terminato) => Le voci di Joomla.it (solo per versione Joomla 1.0.x) => : taslach 10 May 2008, 16:25:29

: Problemi... di backdoor!!!
: taslach 10 May 2008, 16:25:29
Ciao a tutti!
Il mio hosting mi ha segnalato, in paio di miei siti, un traffico anomalo generato da backdoor: praticamente mi son ritrovato nella cartella IMAGES un file backdoor-img.tar.bz2, nel primo sito... e i file backdoor-includes.tar.bz2 e aku.tgz nel secondo sito...
Su entrambi ho Joomla 1.0.13... sul primo sito ci sono dei moduli aggiuntivi che potrebbero anche dare da pensare... ma sul secondo c'è un'installazione pulita di Joomla e, semplicemente, il componente VirtueMart attivo...
Che ne dite? Sapete suggerirmi un modo di risolvere il problema? Per il momento ho cancellato i file, ma non vorrei che si ripetesse...

Grazie,

TASLACH
: Re: Problemi... di backdoor!!!
: surfbit 10 May 2008, 17:06:12
Ciao a tutti!
Il mio hosting mi ha segnalato, in paio di miei siti, un traffico anomalo generato da backdoor: praticamente mi son ritrovato nella cartella IMAGES un file backdoor-img.tar.bz2, nel primo sito... e i file backdoor-includes.tar.bz2 e aku.tgz nel secondo sito...
Su entrambi ho Joomla 1.0.13... sul primo sito ci sono dei moduli aggiuntivi che potrebbero anche dare da pensare... ma sul secondo c'è un'installazione pulita di Joomla e, semplicemente, il componente VirtueMart attivo...
Che ne dite? Sapete suggerirmi un modo di risolvere il problema? Per il momento ho cancellato i file, ma non vorrei che si ripetesse...

Grazie,

TASLACH
come versione sarebbe meglio aggiornare alla Ver. 1.0.15b Stabile  :)
: Re: Problemi... di backdoor!!!
: taslach 10 May 2008, 17:10:30
Sì, infatti lo sto facendo ora su tutti i miei siti...
Pensi possa essere solo questo il problema?
: Re: Problemi... di backdoor!!!
: stiantoswork 10 May 2008, 18:46:23
Sì, infatti lo sto facendo ora su tutti i miei siti...
Pensi possa essere solo questo il problema?

Componenti per caricare file?
Explorer o Docman?

La cosa migliore da fare: è verificare tutti i componenti/moduli/mambots che hai installato siano aggiornati o non fallati.

Buon lavoro.