Joomla.it Forum
Non solo Joomla... => Sezione dedicata ai Server => : AurovilleRadio 20 Jul 2006, 11:34:13
-
MERDA ragazzi, stamane accedendo in amministrazione ecco quanto e' comparso..
by Thehacker Ownz you System
Warning: main(/includes/version.php): failed to open stream: No such file or directory in /web/htdocs/www.aurovilletv.org/home/includes/joomla.php on line 71
Fatal error: main(): Failed opening required '/includes/version.php' (include_path='.:/php/lib/php/') in /web/htdocs/www.aurovilletv.org/home/includes/joomla.php on line 71
SONO ALLA FRUTTA, che cosa e' successo
AIUTOOO!
-
Cosa sia successo direi che è sotto i tuoi occhi. :-[
Perchè sia successo è imputabile a qualche componente che hai installato.
Guarda qui se hai installato qualcuno di questi componenti:
http://www.joomla.it/index.php?option=com_smf&Itemid=128&topic=7693.0
-
non stiamo utilizzando nessuna delle estensioni della lista solo extcalendar ma non e' utilizzato, dici che puo' essere stato quello?
ho guardato via ftp sul dominio e i files mi sembrano inalterati ad esclusione del configuratin.php che invece é VUOTO!
per rimettere a posto il sito basta che ripopoli il configuration.php con quello dell'ultimo backup??
l'attacco ha altre conseguenze?
come faccio a proteggere il sito?
GRAZIE per la sempre gradita e immancabile prontezza
Aurovilleradio
-
Si, prova a ripopolare il file configuration.php, cambia tutte le varie password e ti consiglio di disinstallare extcalendar che anche se non attivo può essere usato ugualmente per attaccare il sito.
-
TUTTO RISOLTO ;D
GRAZIE ANCORA RAGAZZI!
Aurovilleradio
-
se il tizio e' arrivato al configuration.php direi che la cosa e' seria e quindi conviene prendere alcuni accorgimenti tipo non rendere scrivile il file e proteggere il server. I files di log permettono di capire il tipo e la provenienza dell'attacco?
-
Sicuramente penso che se guardi nei log riesci a sgamare l ip dell attaccante,comunque di sicuro sarà stato dietro a proxy.
Quello che è successo penso si tratti di un tentato defacement...
Controlla i moduli che hai installati e se sono vulnerabili a vari tipi di attacco,ed eventualmente toglierli o correggerli.
Ma sti lamer non hanno niente da fare tutto il giorno??? °__°
Ehm...un favore....non chiamarlo attacco hacker ;D grazie ^^
Al massimo attacco Lamer :)
-AstrA-
-
Sicuramente penso che se guardi nei log riesci a sgamare l ip dell attaccante,comunque di sicuro sarà stato dietro a proxy.
Quello che è successo penso si tratti di un tentato defacement...
Controlla i moduli che hai installati e se sono vulnerabili a vari tipi di attacco,ed eventualmente toglierli o correggerli.
Ma sti lamer non hanno niente da fare tutto il giorno??? °__°
Ehm...un favore....non chiamarlo attacco hacker ;D grazie ^^
Al massimo attacco Lamer :)
-AstrA-
Chiedo scusa, non sono pienamente daccordo con quest'ultima affermazione, credo che tecnicamente hacker è colui che si insinua in un sistema informatico a scopo di studio (delle proprie capacità) e/o di test a volte lasciando tracce del loro passaggio affinchè il proprietario/gestore del servizio informatico ne prenda le giuste precauzioni in futuro.(che poi la stampa li tramuta in demoni terroristi è un discorso a parte)
Inoltre non esiste hacker che non sia stato lamer in passato (secondo me) come un adulto che non può non essere stato ragazzo.
E...terzo punto chi siamo noi per stabilire se siamo hacker o lamer, o gli altri se sono lamer o hacker?, forse solo la persona in questione è in grado di etichettarsi l'uno o l'altro.
Ciao e scusate se pare una polemica, è soltanto un scambio di idee spero...costruttivo
-
E...terzo punto chi siamo noi per stabilire se siamo hacker o lamer, o gli altri se sono lamer o hacker?, forse solo la persona in questione è in grado di etichettarsi l'uno o l'altro.
Non ti seguo...
Se qualcuno si insinua in un sistema e lo danneggia, io lo etichetto con le peggiori parole che sono in grado di pensare! ;D
-
l'hacker e' colui che agisce a fin di bene, che se entra in un sistema ti dice che qualcosa in fase di protezione non va e magari per fartelo capire fa qualcosa che non danneggi nulla, per capirci un beta tester di un sito o di un programma e' un hacker che prova la sicurezza del prodotto. chi fa danni, bhe, napo ha gia' dato la giusta definizione e io aggiungo il peggio (anche se e' difficile da fare) che napo non ha pensato ;D