Post

1

Sicurezza / Re: [RISOLTO] Sito Hacked da Gangsta Killa

« il: 15 Set 2008, 19:08:57 »

ciao anche a me mi hanno Hackato...sempre Gangsta Killa   come hai fatto a ripristinare il tutto?
grazie dell'aiuto

Ciao,

Gangsta Killa mi aveva modificato il file index.php del mio template, quindi ho ripristinato quel file prendendolo da un backup che avevo fatto in precedenza.
Il percorso è:

TUOSITO/templates/TUOTEMPLATE/index.php

Poi mi sono accorto che mi aveva anche modificato la password del pannello amministratore di joomla, allora l'ho cambiata andando sul pannello di controllo del mio hosting, entrando nel database attraverso phpMyAdmin: devi andare su jos_users, poi su Mostra, poi su Modifica (SuperAdministrator) e modificare il campo password.
La password deve essere scritta in formato MD5, qui trovi il convertitore:
http://md5-hash-online.waraxe.us/

Ricordati poi di mettere la stessa password anche nel file configuration.php, nel campo:
var $password = 'xxxxxxxx';
altrimenti ti darà Errore database...

Ho fatto questo, poi mi accingevo a upgradare Joomla alla vers. 1.5.7, ma ho atteso una mezz'ora di troppo e mi hanno bucato di nuovo (johnny stecchino). Allora ho ripristinato TUTTO il sito con il backup che avevo e ho subito aggiornato joomla.
Per adesso è tutto ok, ma sinceramente non so se Gangsta Killa avesse in effetti modificato solo quel file o altri, adesso controllerò i componenti e i plugins uno per uno...

Ciao 

@Lucu e bugSearch.net: Grazie mille per i consigli 

2

Sicurezza / Re: [RISOLTO] Sito Hacked da Gangsta Killa

« il: 14 Set 2008, 23:41:22 »

Adesso ho ripristinato un backup del sito e poi ho fatto l'upgrade a Joomla 1.5.7, per adesso tutto sembra a posto...

Il fatto è che ieri dopo aver ripristinato il sito e non aver ancora fatto l'upgrade di joomla, mi avevano bucato di nuovo, ma questa volta non era lo stesso di prima (Gangsta), ma un certo johnny stecchino... Ma sti stronz. si passano le informazioni dei siti vulnerabili, per caso?

Mi sapresti dire come faccio a ricavare dal mio sito una lista dei moduli e dei plugin (e relative versioni) che ho installato, visto che ormai sono parecchi?

Grazie 

3

Sicurezza / Re: [RISOLTO] Sito Hacked da Gangsta Killa

« il: 14 Set 2008, 01:33:55 »

 

dopo mezz'ora che avevo finito di mettere tutto a posto, mi hanno attaccato di nuovo porca putt....

 

4

Sicurezza / [RISOLTO] Sito Hacked da Gangsta Killa

« il: 13 Set 2008, 14:08:22 »

Ciao,

avrei bisogno di un aiuto, per favore.
Ieri il mio sito
www.firenzesegreta.com
è stato bucato da un certo Gangsta Killa (un argentino).
Il mio sito è ospitato su ****** e ha la versione di Joomla 1.5.2
La password per accedere al pannello di controllo di Joomla è stata cambiata, in quanto non riesco più ad accedervi...
Ho a disposizione un backup fatto con JoomlaPack 1.2, ma purtroppo non so come ripristinarlo, visto che non posso entrare nel pannello di controllo di Joomla.

Avete qualche consiglio da darmi?

Grazie mille




edit:
Sono riuscito a trovare il file modificato dall'"hacker" e a ripristinare il vecchio.
Tutto bene, però la password del pannello di amministratore di joomla era cambiata, quindi l'ho modificata attraverso PhpMyAdmin e adesso il sito non è raggiungibile, mi dà:
Database Error: Unable to connect to the database:Could not connect to MySQL....

dove ho sbagliato...?


edit2:
...forse ho risolto, sono riuscito a far coincidere le password del database e quella del file configuration.php, poi mi dava dei warning dovuti probabilmente a dei caratteri strani che mi ha aggiunto all'inizio file configuration.php..