Sorpresa: H@ck3d by Erreur 404

[aex]

vado nella ho e trovo una pagina bianca con il testo:
H@ck3d by Erreur 404




Andiamo bene. Cosa consigliate per rafforzare la sicurezza? Forse iniziare ad evitare che sia consentito accedere tramite ..../administrator...
Prima cosa per capire se un sito è made in joomla.

[aex]

Sapevo della eventuale possibilità.
Ma adesso vedo che non mi è permesso nemmeno entrare con le mie credenziali per ripristinare il backup.
Con Akeeba facevo i backup con più frequenza, proprio per la rapidità.


Quelli diretti, tramite ftp li facevo saltuariamente perchè portano via un'infinità di tempo, ma sono i più sicuri e infatti.
A questo punto se riesco a ripristinare con un mirror (vecchiotto) salvato in locale, è già tanto. Con buona pace degli aggiornamenti fatti fino ad oggi.

[alexred]

ciao aex,
non è necessario avere accesso all'amministrazione di Joomla per andarti a prendere i backup fatti con Akeeba,
li trovi via FTP nella cartella del componente.

[aex]

Ok, ora sento se l'hoster può ripristinarlo, altrimenti me ne occupo io.
Non è che sia più facile "forare" siti realizzati in Joomla piuttosto che altri non cms. Così...chiedo?

[alexred]

si, i cms sono certamente più vulnerabili di un sito realizzato con delle pagina html statiche.
Per quello che riguarda la sicurezza ti consiglio anche la lettura di questo articolo: http://www.joomla.it/notizie/6983-la-vera-sicurezza-per-il-tuo-sito-joomla-e-il-tuo-atteggiamento.html

[giusebos]

Ok, ora sento se l'hoster può ripristinarlo, altrimenti me ne occupo io.
Non è che sia più facile "forare" siti realizzati in Joomla piuttosto che altri non cms. Così...chiedo?

Il discorso è stato affrontato molte volte, ma per non scrivere nuovamente le stesse cose ti dico:

la sicurezza non la fa solo joomla, ma anche server, estensioni, permessi a cartelle e file errati.

Totò diceva che è la somma che fa il totale

[aex]

Si, posso eliminare i permessi in scrittura, ma poi non vorrei avere problemi con gli aggiornamenti.

[mau_develop]

centra nulla, ti ha bucato il sito, si cambia quel che vuole come vuole.
Avevi qualcosa di vulnerabile installato e ora potresti avere anche una backdoor da qualche parte.

[aex]

Ho ripristinato un backup di akeeba, sicuro e poi aggiornato alla 2.5.14.


Non dovrebbe essere tutto a posto, ora?

[mau_develop]

non è tutto a posto, è a posto quello che hai messo a posto.
Se hai estensioni che non sono all'ultima versione sei daccapo