1
Sicurezza / Re:Problema sito dopo attacco
« il: 25 Apr 2010, 22:21:59 »
Grazie a tutti del supporto, sara' un lavoro lungo ma spero di risolvere definitivamente...
xFabio
xFabio
Visualizza post
Questa sezione ti permette di visualizzare tutti i post inviati da questo utente. N.B: puoi vedere solo i post relativi alle aree dove hai l'accesso.
Pagine: [1]
2
Sicurezza / Re:Problema sito dopo attacco
« il: 25 Apr 2010, 16:40:26 »
Grazie per i suggerimenti, faro' cosi'. Purtroppo è passato molto tempo e non ho piu' backup precedenti all'attacco.
Ripartiro' da un'installazione nuova per poi caricare i singoli componenti e plugin.
Due ultime domande: dovendo cercare tra i file eventuale codice maligno, cosa devo cercare? (l'unico suggerimento datomi dal precedente provider e' stato "scarica windows grep"...).
La seconda: se una volta reinstallato joomla e i vari componendi ricarico il database completo della versione attuale, rischio di compromettere qualcosa, salvo verificare tutti gli utenti?
Grazie ancora per l'aiuto.
xfabio
Ripartiro' da un'installazione nuova per poi caricare i singoli componenti e plugin.
Due ultime domande: dovendo cercare tra i file eventuale codice maligno, cosa devo cercare? (l'unico suggerimento datomi dal precedente provider e' stato "scarica windows grep"...).
La seconda: se una volta reinstallato joomla e i vari componendi ricarico il database completo della versione attuale, rischio di compromettere qualcosa, salvo verificare tutti gli utenti?
Grazie ancora per l'aiuto.
xfabio
3
Sicurezza / Problema sito dopo attacco
« il: 25 Apr 2010, 15:14:59 »
Chiedo aiuto a qualcuno in grado di farlo... Quest'anno, dopo aver cambiato provider, un sito che avevo realizzato in joomla (sempre l'ultima versione) è stato attaccato da un simpatico turco...
Dopo aver ripristinato l'index.php, ho avuto piu' volte problemi di invio di spam, tanto che il provider mi ha bloccato l'account (senza neanche avvisarmi prima). Ho chiesto tre volte al mio provider di aiutarmi ad individuare il problema, ma non è stato in grado di fornirmi indicazioni utili.
Evidentemente l'hacker (entrato probabilmente a causa di qualche componente non aggioranto, se non per problemi del server) mi ha lasciato qualche malware, ma io non sono in grado di individuarlo.
Come ho detto anche al mio provider, chiedendogli aiuto, io non ho competenze sufficienti a risolvere questo problema (ma credo che neanche loro le abbiano), quindi domando: esiste una sorta di "manuale" per imparare ad individuare ed eliminare ogno traccia di malware?
Grazie a chiunque possa aiutarmi...
xFabio
Dopo aver ripristinato l'index.php, ho avuto piu' volte problemi di invio di spam, tanto che il provider mi ha bloccato l'account (senza neanche avvisarmi prima). Ho chiesto tre volte al mio provider di aiutarmi ad individuare il problema, ma non è stato in grado di fornirmi indicazioni utili.
Evidentemente l'hacker (entrato probabilmente a causa di qualche componente non aggioranto, se non per problemi del server) mi ha lasciato qualche malware, ma io non sono in grado di individuarlo.
Come ho detto anche al mio provider, chiedendogli aiuto, io non ho competenze sufficienti a risolvere questo problema (ma credo che neanche loro le abbiano), quindi domando: esiste una sorta di "manuale" per imparare ad individuare ed eliminare ogno traccia di malware?
Grazie a chiunque possa aiutarmi...
xFabio
Pagine: [1]
|
|