Joomla.it Forum

Non solo Joomla... => Sicurezza => Topic aperto da: pifferalex - 14 Nov 2012, 10:56:05

Titolo: info rispristino sito hackerato
Inserito da: pifferalex - 14 Nov 2012, 10:56:05
Ciao a tutti, volevo chiedervi un dubbio che ho.
Dopo che un sito viene infettato, se sul sito non vengono aggiunti nuovi componeti, moduli e plugin, ma solo contenuti, posso installare un backup sicuro e l'ultimo database, quello dopo l'infezione per non perdere gli ultimi contenuti?
 
grazie
Titolo: Re:info rispristino sito hackerato
Inserito da: giovi - 14 Nov 2012, 11:30:42
Dipende da cosa hai in mano ora... Il sito hackerato è stato ripristinato? se si come?
Hai a disposizione backup fatti quando? Prima, dopo l'infezione o entrambi? E gli articoli quando sono stati scritti prima o dopo l'infezione?
Titolo: Re:info rispristino sito hackerato
Inserito da: pifferalex - 14 Nov 2012, 18:31:36
Il sito non l'ho ancora ripristinato, mi sono limitato a fare un backup e a cancellare dei file malevoli che sono stati creati in tutte le cartelle lo stesso giorno.
Possiedo un backup file e database fatto con akeeba di 1 mese fa, mentre il sito penso sia stato hackerato 15 giorni fa.
Volevo capire se potevo ripristinare quello di 1 mese fa e caricarci sopra il database fatto ora dopo l'infezione del sito.
grazie
Titolo: Re:info rispristino sito hackerato
Inserito da: giovi - 14 Nov 2012, 18:52:56
se l'hacker non ha toccato il database puoi salvare gli articoli portando il sito così com'è in un ambiente virtuale e ripristinando il backup sul dominio del sito. Quindi installando sulla versione locale j2xml per 1.5 che creerà un file con estensione xml che verrà importato con lo stesso programma sulla versione ripristinata.

Poi si aggiorna all'ultima versione disponibile se non lo si ha già fatto
Titolo: Re:info rispristino sito hackerato
Inserito da: pifferalex - 14 Nov 2012, 19:05:16
come posso capire se il db è compromesso?

Più tardi mi attrezzo per provare i tuoi buoni consigli.

se gli articoli hanno gegli allegati j2xml se ne accorge o devo spostare anche la cartella contenente gli allegati?
Titolo: Re:info rispristino sito hackerato
Inserito da: giovi - 14 Nov 2012, 19:10:00
con cosa gestisci gli allegati?
Le immagini, se setti bene l'opzione nelle impostazioni del componente e se il sito è accessibile anche dall'esterno, vengono trasferite automaticamente.
Titolo: Re:info rispristino sito hackerato
Inserito da: pifferalex - 14 Nov 2012, 19:15:59
gli allegati li gestisco con attachments, per le immagini ottimo se funziona così
Titolo: Re:info rispristino sito hackerato
Inserito da: giovi - 14 Nov 2012, 19:29:34
per attachements sono in dubbio... credo che tu debba in quel caso esportare la tabella del database e caricarla sul backup dopo averlo ripristinato e contemporaneamente spostare i file nelle stesse identiche posizioni di prima, solo che non sono sicuro che sia sufficiente... puoi provare!
Titolo: Re:info rispristino sito hackerato
Inserito da: pifferalex - 14 Nov 2012, 19:43:09
ti ringrazio ancora, questa sera provo e ti faccio sapere