Joomla.it Forum
Joomla! 1.0.x (versione con supporto terminato) => Le voci di Joomla.it (solo per versione Joomla 1.0.x) => : calboni 22 Sep 2006, 16:12:54
-
Salve a tutti.
Dopo che aruba ha stoppato il mio sito per eccessive richeste di images_upload.php nel componente SimpleBoard mi sono accorto di avere due file novelli novelli che si chiamavano (cancellati) cons.php e kunam.php.
Il primo da 154k inizia così:
c99shell.php v.1.0 beta (îò 9.06.2005)
Freeware license.
© CCTeaM.
Il secondo inizia più brutalmente con
$language='eng';
$auth = 0;
$name='421b070cba4b410d6e747dea7022e5b58e0c8eb 2';
$pass='9f849340ac44673fee3bcd207e6c66dfbbe3faa 3';
(li allego in formato testo)
Qualcuno sa dirmi che danni possono avermi fatto?
Da notare che non ho trovato nessuna index.htm o altro che annunciavano la conparsa o il defaciamento ad opera di qualcuno.
Saluti
Corrado
[allegato eliminato da un amministratore]
-
Salve a tutti.
Dopo che sgaragnao ha stoppato il mio sito per eccessive richeste di images_upload.php nel componente SimpleBoard mi sono accorto di avere due file novelli novelli che si chiamavano (cancellati) cons.php e kunam.php.
Il primo da 154k inizia così:
c99shell.php v.1.0 beta (îò 9.06.2005)
Freeware license.
© CCTeaM.
Il secondo inizia più brutalmente con
$language='eng';
$auth = 0;
$name='421b070cba4b410d6e747dea7022e5b58e0c8eb 2';
$pass='9f849340ac44673fee3bcd207e6c66dfbbe3faa 3';
(li allego in formato testo)
Qualcuno sa dirmi che danni possono avermi fatto?
Da notare che non ho trovato nessuna index.htm o altro che annunciavano la conparsa o il defaciamento ad opera di qualcuno.
Saluti
Corrado
hai per caso registrato il sito sul motore di ricerca HotBot ?
-
sicuramente sì!
ho usato AddWeb7 quindi mi pare che ci sia inserito anche quello.
Pecrchè?
HotBot da fastidio?
Corrado
-
sicuramente sì!
ho usato AddWeb7 quindi mi pare che ci sia inserito anche quello.
Pecrchè?
HotBot da fastidio?
Corrado
Quei file dovrebbero riguardare proprio quel motore di ricerca!!
-
???
Io non ce li ho messi di sicuro, erano datati a ieri.
Ma è da un po' che ci sono queste richieste di /com_simpledoard/image_upload.php
Non mi ci raccapezzo più.
Periamo che aruba si sbrighi a rimettermelo in piedi così posso finalmente provare a migrare alla 1.0.11.
Corrado
-
???
Io non ce li ho messi di sicuro, erano datati a ieri.
Ma è da un po' che ci sono queste richieste di /com_simpledoard/image_upload.php
Non mi ci raccapezzo più.
Periamo che sgaragnao si sbrighi a rimettermelo in piedi così posso finalmente provare a migrare alla 1.0.11.
Corrado
Scusa mi correggo subito!!! :P HotBot non c'entra nulla!!! :o
Ho guardato un pò i file è non mi piacciono >:(
Ti invio questo indirizzo dove è citato il c99shell.php v.1.0 beta!!
Ti ripeto non mi piacciono!!!
http://forum.joomla.org/index.php/topic,80188.msg427986.html