This Site Has Been Hacked by hackerpir

[occhiazzurridgl]

Ragazzi, a qualcuno è capitato che la homepage fosse sostituita da questa pagina?
Chi cavolo sono questi, degli hacker iraniani?!
Lo vedo solo io o compare anche a voi?
ciclozenith.it

[alexred]

ciao occhiazzurridgl,
si, il tuo sito è stato vittima di un attacco, come lo sono moltissimi altri siti Joomla (e realizzati con altri CMS).
Leggi qui: http://www.joomla.it/notizie/6983-la-vera-sicurezza-per-il-tuo-sito-joomla-e-il-tuo-atteggiamento.html
e qui:  http://forum.joomla.it/index.php/topic,117151.0.html

Come primo suggerimento verifica se hai a disposizione un backup recente e completo del tuo sito.

[occhiazzurridgl]

Grazie Alex.
Ma come posso fare per rimetterlo online adesso? Ho il backup automatico che il mio fornitore fa giornalmente e settimanalmente.
Se mi confermi questa come soluzione, mi spieghi cortesemente come fare?
Ho il backup dei file, ma non del database...

[alexred]

Allora come prima cosa fai un backup del database e dei file.
Poi prova a cancellare tutti i file e ripristinare quelli dal backup automatico.

[occhiazzurridgl]

ho fatto una esportazione da phpMyAdmin del database MySql ed ho il backup automatico settimanale dei file fatto sgaragnao.
E' sufficiente?
Può bastare?
Prima di cancellare tutto vorrei un tuo parere.
Grazie mille per il tuo aiuto!

[alexred]

e che vuoi che ne sappia io? 
Non ho idea di quello che hai in mano e se sia valido o già compromesso.
Come ti ho accennato ti consiglio di fare un backup anche dei file, cancellare tutti i file e ripristinare i file dal backup dell'hostig. Poi vedi quello che succede, io non posso saperlo