Autore Topic: Sito con index.php malevoli  (Letto 690 volte)

Offline marix76

  • Nuovo arrivato
  • *
  • Post: 20
    • Mostra profilo
Sito con index.php malevoli
« il: 11 Apr 2020, 15:42:23 »
Ciao a tutti
il mio sito stato attaccato e ho individuato all'interno del sito un file chiamato wwz.zip con dei file che hanno generato il problema


Ho ripristinato ex novo il sito con nuova installazione di joomla e ripristino backup, ma i gile index.php si generano in qualche cartello e non riesco a capire come fare a risolvere il problema


le index.php contengono in




Vi allego il file wwz.zip con i file, secondo me che hanno originato il problema
grazie in anticipo a chi pu aiutarmi ciao

Edit by mod. Eliminato file e codicr malevole.
« Ultima modifica: 11 Apr 2020, 15:45:36 da tomtomeight »

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 31127
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #1 il: 11 Apr 2020, 15:49:05 »
Scusa a che serve riportare codice e file malevole? Puoi risolvere tenendo il sito aggiornato e fare regolari bakup. Se come dici ti bucano pure con una installazione nuova dopo aver ripulito la root avverti il servizio host o addirittura cambialo.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline marix76

  • Nuovo arrivato
  • *
  • Post: 20
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #2 il: 11 Apr 2020, 15:51:58 »
ciao
si ho segnalato al mio hosting il problema ..... ma mi ha detto di rifare la procedura ex novo....

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 31127
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #3 il: 11 Apr 2020, 17:13:56 »
Se l'attacco continua dopo che hai ripulito la root e installato ex novo indubbio che entrano dal server insicuro. In questo caso chiedi i danni e cambia subito host.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Online marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5579
  • Sesso: Maschio
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #4 il: 11 Apr 2020, 17:20:48 »
Ho ripristinato ex novo il sito con nuova installazione di joomla e ripristino backup,
il backup sicuro?
non che sia compromesso ed ogni volta che lo ripristini ti porti dietro anche le schifezze?

Offline marix76

  • Nuovo arrivato
  • *
  • Post: 20
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #5 il: 11 Apr 2020, 17:38:06 »
si ho controllato :( backup sicuro


esiste un estensione che controlla la sicurezza del sito?

Online marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5579
  • Sesso: Maschio
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #6 il: 11 Apr 2020, 17:42:33 »
esiste un estensione che controlla la sicurezza del sito?
ci sono diversi tool online.
Hai controllato anche il db?

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 31127
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #7 il: 11 Apr 2020, 17:43:13 »
Scusa ma per ripristinare un backup non serve assolutamente fare una nuova installazione. Perch perrdi tempo a farla?
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Online marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5579
  • Sesso: Maschio
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #8 il: 11 Apr 2020, 17:44:29 »
si ho controllato :( backup sicuro
scusa ma in base a quali dati affermi che il backup sicuro?

Offline marix76

  • Nuovo arrivato
  • *
  • Post: 20
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #9 il: 11 Apr 2020, 17:59:50 »
ciao il backup sicuro in quanto risale ad una settimana prima della generazione dei file malevoli

Offline marix76

  • Nuovo arrivato
  • *
  • Post: 20
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #10 il: 11 Apr 2020, 18:00:55 »


si ho controllato il database ho cancellato degli user che non sono utenti da me registrati

Online marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5579
  • Sesso: Maschio
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #11 il: 11 Apr 2020, 18:04:35 »
ciao il backup sicuro in quanto risale ad una settimana prima della generazione dei file malevoli
ma non vuol dire nulla,"l'infezione" pu essere stata fatta mesi fa e lasciata dormiente fino ad ora.

Online marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 5579
  • Sesso: Maschio
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #12 il: 11 Apr 2020, 18:05:20 »

si ho controllato il database ho cancellato degli user che non sono utenti da me registrati
ma hai controllato che non ci sia codice infetto nel db?

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 31127
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #13 il: 11 Apr 2020, 18:05:48 »
Se c'erano utenti fake nel db del backup allora ers gia compromesso tutto. Altro che sicuro.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline marix76

  • Nuovo arrivato
  • *
  • Post: 20
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #14 il: 11 Apr 2020, 18:12:07 »
ma hai controllato che non ci sia codice infetto nel db?
hai ragione, come posso fare per controllare se nel db esiste un codice malevolo?

Offline marix76

  • Nuovo arrivato
  • *
  • Post: 20
    • Mostra profilo
Re:Sito con index.php malevoli
« Risposta #15 il: 11 Apr 2020, 18:15:53 »
Se c'erano utenti fake nel db del backup allora ers gia compromesso tutto. Altro che sicuro.
:-[

 

Host

Torna su