Autore Topic: Problema Hack Sito e Indicizzazione Google  (Letto 3999 volte)

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Problema Hack Sito e Indicizzazione Google
« il: 05 Mag 2014, 10:07:13 »
Ciao a tutti,
Avevo aperto un post precedentemente e dopo aver seguito alcune guide sulla sicurezza sono riuscito a risolvere una parte dei problemi, oggi mi trovo a dover affrontare una situazione analoga ma questa volta le modalit di infezione sono differenti, arrivando al dunque, il mio sito si indicizzato su google con una marea di sottoindirizzi che rimandano al ***, quello che ho scoperto che nella cartella miosito/images/cache compaiono una marea di file .tmp che contengono i link appunto inerenti a *** e quantaltro, se io svuoto tale cartella tutte le pagine indicizzate su google risulteranno con i link non pi validi, il problema che dopo poche ore cominciano a ricomparire. Qualcuno sa consigliarmi una potenziale soluzione per questo tipo di problema?
Grazie
Il mio sito Joomla : Comeser Srl

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #1 il: 05 Mag 2014, 10:12:23 »
stai usando qualche estenzzzione miracolosa per la riscrittura degli indirizzi per caso?

infatti 
Citazione
images/cache compaiono una marea di file .tmp
mai visto niente del genere....
se si, togliela e lascia che joomla lavori di suo, lavora benissimo al naturale.
(uso XP perch win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #2 il: 05 Mag 2014, 10:25:54 »
Guarda estensioni particolari direi proprio di no, ti pu essere utile l'elenco delle estensioni installate sul mio sito?
Il mio sito Joomla : Comeser Srl

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #3 il: 05 Mag 2014, 10:29:55 »
Guarda ho preparato un PDF che contiene l'elenco completo delle estensioni: http://www.comeser.it/estensioni.pdf
Il mio sito Joomla : Comeser Srl

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #4 il: 05 Mag 2014, 10:35:38 »
Citazione
una marea di sottoindirizzi che rimandano al ***

la lista delle estensioni non mi dice niente anche perch non le uso proprio quelle aggiuntive che vedo,  non capisco cosa ci sarebbe al posto degli asterischi   potrei intuire solo che stai usando un template (e ne usi uno)  che se modificato  o nel tempo scatena una serie di trojan o di indirizzi a siti  di gioco del poker e forse anche peggiori..

perch non inserisci come risposta un link al tuo sito?
(uso XP perch win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #5 il: 05 Mag 2014, 10:51:58 »
francesco il mio sito www.comeser.it
per capire l'anomalia basta cercare su google comeser ***, compaiono una marea di link, se li clicchi adesso ti dir che la pagina non esistente proprio perch ho svuotato la cartella images/cache
Il mio sito Joomla : Comeser Srl

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #6 il: 06 Mag 2014, 09:27:58 »
Domanda,
Anche se non sar una soluzione definitiva ma tampone, possibile cancellare automaticamente i file presenti nella cartella images\cache? Diversamente chiedo questo, non ho trovato nelle guide la funzione di questa cartella, possibile toglierla?
Il mio sito Joomla : Comeser Srl

Offline 56francesco

  • Fuori controllo
  • *
  • Post: 29585
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #7 il: 06 Mag 2014, 09:52:23 »
ciao
ho provato a cercare e mi sembra tutto normale,  non trovo i link che dici, meglio cos no?

e poi
Citazione
images/cache
non utilizzando le tue estensioni non saprei dire quale componente usa questa cartella,  in linea di massima se una cache si dovrebbe gestire dal componente stesso e anche poter cancellare da ftp senza problemi,  forse hai la cartella images che nel robot viene dichiarata allow  e forse aggiungendo la  riga  disallow images/cache  al file robot.tex   dovresti poter lasciare la cache ed evitare che il robot accendendovi la indicizzi.

infine
una ottimizzazione al sito sarebbe opportuna anche se non indispensabile.
(uso XP perch win98 non si installa) 
PS: non sono un dipendente dello sbonzor quindi necessario un "per favore" alla richiesta e un "grazie" alla risposta, sempre! PPS: non scrivo mai per primo in MP, in caso contrario chiedimi una conferma, Grazie.

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #8 il: 06 Mag 2014, 13:07:12 »
Ho controllato il file robots, attualmente la cartella images disallow, ho comunque provato a rinominare la cartella images/cache per vedere che cosa succede, il mio sospetto che questa cartella sia stata generata direttamente dal Malaware che affligge il mio sito, francesco, se cerchi comeser e basta su google compaiono fortunatamente i link corretti, cercando comeser "nome della pillola blu" allora vengono visualizzati parecchi riferimenti al mio sito con uno shop di farmaci, come dicevo ieri questi link adesso rimandano ad una pagina scaduta inquanto si sono disattivati dopo che ho cancellato questa cartella cache. Ultima cosa ti chiedo, a cosa ti riferisci in merito all'ottimizzazione del sito?
Grazie 1000
Il mio sito Joomla : Comeser Srl

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #9 il: 07 Mag 2014, 09:27:59 »
Aggiornamento:
Ho scoperto che il file Framework.php stato modificato, ho trovato questo tag:

require_once dirname(__FILE__) . '/joom.php';

Il problema che non capisco cosa sia questo file joom.php, un file che contiene una marea di variabili ma non capisco a cosa sia associato.
Il mio sito Joomla : Comeser Srl

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 30342
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #10 il: 07 Mag 2014, 09:41:55 »
E' sicuramente un file malevolo, se sei stato hackerato ti conviene darci un taglio e seguire le procedure dette e ridette in questa sezione per cercare di salvare il salvabile.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #11 il: 07 Mag 2014, 09:57:39 »
tom ho letto diverse guide, il problema che non ho trovato situazioni analoghe alla mia, purtroppo il mio ultimo backup sano abbastanza vecchio perch mi sono accorto tardi di questo hack, volevo cercare di sistemare il sito.
Il mio sito Joomla : Comeser Srl

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 30342
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #12 il: 07 Mag 2014, 10:35:42 »
Le soluzioni riguardo un hackeraggio sono pi o meno le stesse, backup se sano e se recente, rifacimento  ex novo con trasbordo manuale o tramite estensioni export/import dei contenuti, reinstallazione stessa versione e stesse estensioni e sostituzione db. Rimanere sulla stessa base compromessa e cercare di recuperarla non ti assicura mai al 100 percento, credimi ci sono passato, faccio backup settimanali e per un sito avevo tutti i backup conservati in un vecchio hd sostituito e non cancellato da oltre  quasi due anni ed erano tutti compromessi anche se l'hack esploso dopo i quasi due anni senza che nel frattempo ci sia stata alcuna anomalia o allarme. Non voglio creare panico, sar stato sicuramente sfortunato oppure i backup saranno stati infettati successivamente, ma se vuoi rischiare sei libero di farlo.  :)
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #13 il: 07 Mag 2014, 12:46:32 »
tom vedo che anche te sei stato coinvolto in una spiacevole vicenda di hack, non dovessi risolvere comunque provvederei ad una reinstallazione del template, prima ovviamente mi dovrei documentare bene per evitare perdite di dati, chiedo un'ultima cosa, ho letto che importante proteggere la cartella administrator con con l'impiego del file .htpasswd, non riesco a trovare una spiegazione esaustiva, c' qualche buona guida in merito a questa cosa?
Il mio sito Joomla : Comeser Srl

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 30342
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #14 il: 07 Mag 2014, 14:03:36 »
Lascia perdere le protezioni delle cartelle servono a poco e comunque gli attacchi non passano per la cartella administrator, io nel mio caso ho risolto reinstallando e spostando i contenuti.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline BobbyMilk

  • Esploratore
  • **
  • Post: 104
  • Sesso: Maschio
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #15 il: 07 Mag 2014, 14:36:33 »
Per reinstallare e spostare i contenuti esiste una procedura?
Il mio sito Joomla : Comeser Srl

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 30342
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Problema Hack Sito e Indicizzazione Google
« Risposta #16 il: 07 Mag 2014, 14:39:04 »
Reinstallare equivale a installare dopo la cancellazione del vecchio. Per spostare esistono estensioni o lo si pu fare a mano.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

 

Host

Torna su