Sito con index.php malevoli

[marix76]

Ciao a tutti
il mio sito è stato attaccato e ho individuato all'interno del sito un file chiamato wwz.zip con dei file che hanno generato il problema


Ho ripristinato ex novo il sito con nuova installazione di joomla e ripristino backup, ma i gile index.php si generano in qualche cartello e non riesco a capire come fare a risolvere il problema


le index.php contengono in




Vi allego il file wwz.zip con i file, secondo me che hanno originato il problema
grazie in anticipo a chi può aiutarmi ciao

Edit by mod. Eliminato file e codicr malevole.

[tomtomeight]

Scusa a che serve riportare codice e file malevole? Puoi risolvere tenendo il sito aggiornato e fare regolari bakup. Se come dici ti bucano pure con una installazione nuova dopo aver ripulito la root avverti il servizio host o addirittura cambialo.

[marix76]

ciao
si ho segnalato al mio hosting il problema ..... ma mi ha detto di rifare la procedura ex novo....

[tomtomeight]

Se l'attacco continua dopo che hai ripulito la root e installato ex novo è indubbio che entrano dal server insicuro. In questo caso chiedi i danni e cambia subito host.

[marine]

Ho ripristinato ex novo il sito con nuova installazione di joomla e ripristino backup,

il backup è sicuro?
non è che sia compromesso ed ogni volta che lo ripristini ti porti dietro anche le schifezze?

[marix76]

si ho controllato backup sicuro


esiste un estensione che controlla la sicurezza del sito?

[marine]

esiste un estensione che controlla la sicurezza del sito?

ci sono diversi tool online.
Hai controllato anche il db?

[tomtomeight]

Scusa ma per ripristinare un backup non serve assolutamente fare una nuova installazione. Perché perrdi tempo a farla?

[marine]

si ho controllato backup sicuro

scusa ma in base a quali dati affermi che il backup è sicuro?

[marix76]

ciao il backup è sicuro in quanto risale ad una settimana prima della generazione dei file malevoli

[marix76]

si ho controllato il database ho cancellato degli user che non sono utenti da me registrati

[marine]

ciao il backup è sicuro in quanto risale ad una settimana prima della generazione dei file malevoli

ma non vuol dire nulla,"l'infezione" può essere stata fatta mesi fa e lasciata dormiente fino ad ora.

[marine]

si ho controllato il database ho cancellato degli user che non sono utenti da me registrati

ma hai controllato che non ci sia codice infetto nel db?

[tomtomeight]

Se c'erano utenti fake nel db del backup allora ers gia compromesso tutto. Altro che sicuro.

[marix76]

ma hai controllato che non ci sia codice infetto nel db?

hai ragione, come posso fare per controllare se nel db esiste un codice malevolo?

[marix76]

Se c'erano utenti fake nel db del backup allora ers gia compromesso tutto. Altro che sicuro.