Post

1

Sicurezza / Re:problemi di sicurezza

« il: 02 Ott 2009, 15:54:00 »

I passi sono solo 2:

1) Scegliere un provider ragionevolmente sicuro.
2) Aggiornare sempre il sito all'ultima versione

grazie,
volevo solo capire come fosse bilanciata la responsabilità.
Se mia perchè non ho aggiornato la versione o fosse di chi fa hosting perchè non ha i server ben configurati o magari gli sono entrati e non sa come giustifarsi!

Non è un bel gesto cancellare tutto un sito e parlare male di Joomla! 

2

Sicurezza / Re:problemi di sicurezza

« il: 02 Ott 2009, 14:48:54 »

passi che hanno rubato la pwd da admin e hanno caricato da "media" 600 file infetti.. ma inviare spam da joomla?

3

Sicurezza / Re:problemi di sicurezza

« il: 02 Ott 2009, 12:17:30 »

..e ancora: sti qua dell'hosting dicono

"eliminati circa 600 file inseriti abusivamente e i file rimanenti risultavano anch'essi molto compromessi"

ma è un problema loro del server, dell'ftp o quant'altro se ci sono 600 file inseriti abusivamente, certo non di joomla! 

4

Sicurezza / Re:problemi di sicurezza

« il: 02 Ott 2009, 12:15:41 »

ok che la versione è un pò vecchia, ma secondo te è possibile che un hacker abbia utilizzato l'installazione di joomla per diffondere spam e virus?
a me sembra una bufala di quelli dell'hosting! 

5

Sicurezza / problemi di sicurezza

« il: 02 Ott 2009, 09:28:23 »

ciao a tutti,
ho installato joomla Joomla_1.5.5_ita-Stable.zip per realizzare un sito e oggi mi è arrivata la mail che riporto sotto:

Buongiorno,
come anticipato giorni fa, il dominio deformazione.net era stato sospeso dal Registrar americano perchè responsabile di diffondere SPAM e Virus in Rete.
Il sito, essendo stato costruito con Joomla era divenuto vulnerabile ad intrusioni, all'interno dello spazio web sono stati eliminati circa 600 file inseriti abusivamente e i file rimanenti risultavano anch'essi molto compromessi. Questo tipo di applicativi (Joomla), proprio perché molto vulnerabili,  necessitano sovente di aggiornamenti, cosa che il suo webmaster non aveva mai fatto.
Ora abbiamo reinstallato un nuovo Joomla nel suo spazio web, purtroppo quanto era stato fatto in precedenza, per i motivi sopra descritti è stato eliminato, pertanto è necessario reinstallare il db con le nuove chiavi di accesso (sotto elencate).
Diversamente, se dovete ricostruire il sito ex-novo, Vi consiglio di non usare più il Joomla.


secondo voi è possibile?!?!