Post

1

Sicurezza / Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato

« il: 02 Giu 2012, 12:14:42 »

Lo farò, grazie per il suggerimento .

2

Sicurezza / Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato

« il: 02 Giu 2012, 12:01:58 »

Capisco che per voi utenti esperti  sia noioso ripetere sempre le stesse cose ma nello specifico (e sopra non c'è scritto) ad esempio:

- come conviene mettere i permessi ?
- tolgo a tutto il sito (visto che è statico ) quelli di scrittura ?
- possono modificare un file che non ha permessi di scrittura ?
- non esiste un tool che misura la lunghezza di ogni file presente nel sito e se la lunghezza di un file cambia me lo segnala ?

Grazie !

3

Sicurezza / Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato

« il: 02 Giu 2012, 10:08:08 »

hai ragione , la blindatura riduce il rischio ma non lo annulla.

Consigli quindi per ridurre il rischio ?

4

Sicurezza / Re:Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato

« il: 02 Giu 2012, 07:45:42 »

Grazie per la risposta !
Ho controllato e dei files che erano sul Oscommerce erano ancora infetti.
Adesso ho riuppato tutto .

Domanda: Come posso fare a "blindare" il sito ?

Cosiderate che è un sito statico, dove non c'è neppure la registrazione degli utenti.

5

Sicurezza / Rifatto tutto il sito con la 2.5.4 e di nuovo attaccato

« il: 01 Giu 2012, 22:55:45 »

Lo scorso 20 maggio Google mi avverte via e-mail che il mio sito è presente un malware
Ho seguito la guida (per quanto possibile)
- piallato tutto il sito
- installato la 2.5.4
- tolto permesso scrittura dal index.php
- recuperato tramite PhpMyAdmin parte dei contenuti , resto DB eliminato
- cambiata password Ftp

Oggi finisco di sistemare e patatrac mi arriva da Google di nuovo l'avviso di sito pericoloso.
Controllo ed in effetti di nuovo il file index.php sono stati cambiati. 

6

Installazione, migrazione e aggiornamento / Re:Problema installazione plugin

« il: 13 Feb 2012, 12:09:05 »

Mi hai preceduto di qualche secondo, Grazie !

Penso di aver trovato la soluzione

Bisogna disabilitare l' FTP da Pannello di Controllo --> configurazione

7

Installazione, migrazione e aggiornamento / Re:Problema installazione plugin

« il: 13 Feb 2012, 07:23:00 »

Non c'è verso, ho provato in tutti i modi .
via file locale sul pc ricevo questo messaggio:
 

• JFTP::login: Unable to login
• JFTP::store: Unable to use passive mode
• Attenzione! - Operazione di spostamento file fallita
• JFTP::mkdir: Bad response
• JFTP::chmod: Bad response
• Unable to create destination

con "Installazione da cartella" , ho decompresso il file zip nella cartella components e ricevo il messaggio di errore:
 

• JFTP::login: Unable to login
• JFTP::mkdir: Bad response
• JFTP::chmod: Bad response
• componente Installa: Creazione cartella fallita.: "/home/mhd-01/www.1234.com/htdocs/joom/administrator/components/com_jupgrade"

 


Con "Installazione da URL" , ho copiato il file zip del componente nella directory tmp di joomla, ma sebbene il file sia accessibile da http://www.1234.com/joom/tmp/com_jupgrade-2.5.0.zip ricevo questo errore :

• Connessione al Server Remoto fallita, failed to open stream: No such file or directory
• URL non valido

8

Installazione, migrazione e aggiornamento / Re:Problema installazione plugin

« il: 13 Feb 2012, 06:58:34 »

Ho esattamente lo stesso problema.
Il provider è ******.
Il mio Joomla versione 1.5 di colpo non è più raggiungibile.
Nelle impostazioni Php curl è off e non è possibile abilitarlo.
Sarà per questo che non riesco ad installare l'estensione ?

Tra l'altro stò cercando di migrare dalla 1.5 a versioni più recenti nella speranza che i signori di ****** facciano funzionare il mio spazio web, e seguendo la guida http://wiki.joomla.it/index.php?title=Migrare_da_Joomla_1.5_a_Joomla_1.6  stò cercando di installare l'estensione jUpgrade
Comunque mai più ****** !!!