Autore Topic: Strano codice che compare in più parti del sito  (Letto 9067 volte)

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #20 il: 13 Dic 2012, 20:10:37 »

Ho provato a fare un secondo backup del sito "infetto". Scompattandolo, lo stesso antivirus mi individuava i vari problemi, cancellandoli.


Ora ho il backup pulito, scansionato, controllato il codice dei vari .js senza trovare nulla. Ricercato in tutte le cartelle file .pl, senza trovarlo.
Ho installato il sito in locale ed è tutto perfetto.


Ora come ora, mi sembra di avere un backup totalmente privo di infezioni.


Oltre a quello che ho già fatto, ovvero:
- Modificato credenziali di accesso a spazio web, ftp e a joomla stesso
- Fatto scansione del pc con: AVG, AD-AWARE, SPYBOT, COMBOFIX
- Permessi cartelle 0755, file 0644
- Cancellato Super Admin con id 62
- Aggiornato tutte le estensioni


Prima di rimettere tutto online, cos'altro posso fare per evitare che, per l'ennesima volta, questa "copia pulita", venga infettata?


Grazie ancora a tutte, specie a maicol che mi sopporta da troppo :p
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

Offline nettuno75

  • Esploratore
  • **
  • Post: 108
  • Sesso: Maschio
  • PHPBB3 Oresterosso
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #21 il: 13 Dic 2012, 20:55:12 »
Pei i file php del template usa i permessi 444.. :)

Fama di loro il mondo esser non lassa;
misericordia e giustizia li sdegna;
non RAGIONIAM di lor, ma guarda e passa

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #22 il: 14 Dic 2012, 14:51:58 »

Sito nuovamente online, pulito. Eseguito le seguenti scansioni:
- Tool Webmaster di Google
- AVG Threat Labs
- URLVoid
- HackerTarget
- Sucuri


Tutti hanno dato risultato "Clean".


Permessi cartelle a 0755, permessi file a 0644 e permessi .php template e config a 0444.


Posso sperare di vedere il mio sito pulito per più di 5 giorni?
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

mau_develop

  • Visitatore
Re:Strano codice che compare in più parti del sito
« Risposta #23 il: 14 Dic 2012, 15:18:08 »
se non hai vulnerabilità nelle estensioni, nei template o nelle cose che hai aggiunto direi di si
se non passano dal server direi di si

cambiare i permessi non serve a quasi nulla, nelle normali configurazioni hosting se li puoi cambiare tu li possono cambiare anche loro una volta sul server, e scrivere le modifiche

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #24 il: 14 Dic 2012, 15:23:34 »
E ovviamente, lato server io non posso fare assolutamente nulla, giusto?
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

mau_develop

  • Visitatore
Re:Strano codice che compare in più parti del sito
« Risposta #25 il: 14 Dic 2012, 23:11:30 »
no, se non scegliere servizi seri e configurazioni ottimizzate per l'applicazione.

M.

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #26 il: 15 Dic 2012, 09:24:05 »
Incredibile, il sito pulito è durato circa 12 ore!!! Mi stanno girando in modo incredibile!!


Non so davvero che fare, se non buttare via due anni lavoro...
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #27 il: 17 Dic 2012, 13:11:03 »
Nuovo aggiornamento.


Ieri sera ho di nuovo messo online il backup pulito, stavolta però ho direttamente disinstallato le estensioni in locale prima (acymailing).
Rimesso tutto online, tutto pulito e scansionato.


Questa mattina è di nuovo infetto... Quando cerco di aprirlo dal browser, l'antivirus blocca dicendo che c'è pericolo trojan.


Boh.. sono senza parole...
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

Offline maicolstaip

  • Global Moderator
  • Instancabile
  • ********
  • Post: 17623
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #28 il: 17 Dic 2012, 19:29:28 »
Ciao Angaelus,
hai chiesto all'hosting?
Che dicono?
Non si risponde a PM tecnici. Postate sul forum. Grazie.

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #29 il: 17 Dic 2012, 19:57:51 »
Gli ho esposto tutto il problema, e l'unica cosa che mi hanno detto è stata "Vuole che le resettiamo lo spazio?".


Ora sto cercando di andare per vie alternative... Ho disinstallato tutto, acymailing, kunena, il modulo per il log in, gli utenti... tutto in pratica. Ora vediamo quanto dura.
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #30 il: 18 Dic 2012, 13:40:27 »
E' di nuovo durato poco più di 12 ore. Nuovamente avviso dell'antivirus che visitando la pagina si rischia di essere infettati da un trojan... E ora di estensioni proprio non ne ho, se escludiamo xmap...
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #31 il: 20 Dic 2012, 19:33:50 »
Nuovo aggiornamento. Ho voluto fare una pazzia e ho rifatto il sito da zero, questa volta però utilizzando Joomla 2.5. Template anche rifatto da zero. Sito online da circa due giorni e, per ora, nessun problema di infezioni strane (ma non voglio dirlo troppo forte :p).


Che il problema fosse la versione 1.5?
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

Offline Angaelus

  • Esploratore
  • **
  • Post: 66
  • Sesso: Maschio
    • Mostra profilo
Re:Strano codice che compare in più parti del sito
« Risposta #32 il: 30 Dic 2012, 22:33:34 »
Mi dichiaro ufficialmente sconfitto... Nonostante abbia rifatto il sito con la versione 2.5 (l'ultima rilasciata), rifatto il template da zero e lasciato il tutto senza mettere alcun componente, se non Akeeba Backup, il sito risulta nuovamente infetto...


Se vado sulla home appare l'avviso del browser che avverte che è stato bloccato l'accesso al sito "thegodperspective.tv "


Non capisco davvero come sia possibile una cosa del genere... se qualcuno ha qualche idea, sono disposto a tutto!!
« Ultima modifica: 30 Dic 2012, 22:38:18 da Angaelus »
L'uomo in nero fuggì nel deserto e il pistolero lo seguì.

http://www.latorrenera.com

mau_develop

  • Visitatore
Re:Strano codice che compare in più parti del sito
« Risposta #33 il: 31 Dic 2012, 16:53:38 »
io cambierei hosting

 

Host

Torna su