Joomla.it Forum

Non solo Joomla... => Sicurezza => Topic aperto da: marix76 - 11 Apr 2020, 15:42:23

Titolo: Sito con index.php malevoli
Inserito da: marix76 - 11 Apr 2020, 15:42:23
Ciao a tutti
il mio sito stato attaccato e ho individuato all'interno del sito un file chiamato wwz.zip con dei file che hanno generato il problema


Ho ripristinato ex novo il sito con nuova installazione di joomla e ripristino backup, ma i gile index.php si generano in qualche cartello e non riesco a capire come fare a risolvere il problema


le index.php contengono in




Vi allego il file wwz.zip con i file, secondo me che hanno originato il problema
grazie in anticipo a chi pu aiutarmi ciao

Edit by mod. Eliminato file e codicr malevole.
Titolo: Re:Sito con index.php malevoli
Inserito da: tomtomeight - 11 Apr 2020, 15:49:05
Scusa a che serve riportare codice e file malevole? Puoi risolvere tenendo il sito aggiornato e fare regolari bakup. Se come dici ti bucano pure con una installazione nuova dopo aver ripulito la root avverti il servizio host o addirittura cambialo.
Titolo: Re:Sito con index.php malevoli
Inserito da: marix76 - 11 Apr 2020, 15:51:58
ciao
si ho segnalato al mio hosting il problema ..... ma mi ha detto di rifare la procedura ex novo....
Titolo: Re:Sito con index.php malevoli
Inserito da: tomtomeight - 11 Apr 2020, 17:13:56
Se l'attacco continua dopo che hai ripulito la root e installato ex novo indubbio che entrano dal server insicuro. In questo caso chiedi i danni e cambia subito host.
Titolo: Re:Sito con index.php malevoli
Inserito da: marine - 11 Apr 2020, 17:20:48
Ho ripristinato ex novo il sito con nuova installazione di joomla e ripristino backup,
il backup sicuro?
non che sia compromesso ed ogni volta che lo ripristini ti porti dietro anche le schifezze?
Titolo: Re:Sito con index.php malevoli
Inserito da: marix76 - 11 Apr 2020, 17:38:06
si ho controllato :( backup sicuro


esiste un estensione che controlla la sicurezza del sito?
Titolo: Re:Sito con index.php malevoli
Inserito da: marine - 11 Apr 2020, 17:42:33
esiste un estensione che controlla la sicurezza del sito?
ci sono diversi tool online.
Hai controllato anche il db?
Titolo: Re:Sito con index.php malevoli
Inserito da: tomtomeight - 11 Apr 2020, 17:43:13
Scusa ma per ripristinare un backup non serve assolutamente fare una nuova installazione. Perch perrdi tempo a farla?
Titolo: Re:Sito con index.php malevoli
Inserito da: marine - 11 Apr 2020, 17:44:29
si ho controllato :( backup sicuro
scusa ma in base a quali dati affermi che il backup sicuro?
Titolo: Re:Sito con index.php malevoli
Inserito da: marix76 - 11 Apr 2020, 17:59:50
ciao il backup sicuro in quanto risale ad una settimana prima della generazione dei file malevoli
Titolo: Re:Sito con index.php malevoli
Inserito da: marix76 - 11 Apr 2020, 18:00:55


si ho controllato il database ho cancellato degli user che non sono utenti da me registrati
Titolo: Re:Sito con index.php malevoli
Inserito da: marine - 11 Apr 2020, 18:04:35
ciao il backup sicuro in quanto risale ad una settimana prima della generazione dei file malevoli
ma non vuol dire nulla,"l'infezione" pu essere stata fatta mesi fa e lasciata dormiente fino ad ora.
Titolo: Re:Sito con index.php malevoli
Inserito da: marine - 11 Apr 2020, 18:05:20

si ho controllato il database ho cancellato degli user che non sono utenti da me registrati
ma hai controllato che non ci sia codice infetto nel db?
Titolo: Re:Sito con index.php malevoli
Inserito da: tomtomeight - 11 Apr 2020, 18:05:48
Se c'erano utenti fake nel db del backup allora ers gia compromesso tutto. Altro che sicuro.
Titolo: Re:Sito con index.php malevoli
Inserito da: marix76 - 11 Apr 2020, 18:12:07
ma hai controllato che non ci sia codice infetto nel db?
hai ragione, come posso fare per controllare se nel db esiste un codice malevolo?
Titolo: Re:Sito con index.php malevoli
Inserito da: marix76 - 11 Apr 2020, 18:15:53
Se c'erano utenti fake nel db del backup allora ers gia compromesso tutto. Altro che sicuro.
:-[