Sito hackerato, problema community builder?

[Il Duca]

ciao a tutti, è circa una settimana che il mio sito viene puntualmente tirato giù ad ogni mio tentativo di ripristino! ho aggiornato Joomla all'ultima verisone, così pure i componenti della lista vulnerabilità. Tuttavia è da un po' che covo il sospetto che il punto vulnerabile sia community builder, che ho aggiornato all'ultima versione. Qualcuno ha avuto esperienze simili? Attualmente ho disabilitato il modulo di login e il sito sembra tenere, che e dite?
saluti
IlDuca

[surfbit]

Cb aveva una vulnerabilità ma nel 2006:
http://help.joomla.org/component/option,com_easyfaq/task,view/id,186/Itemid,268/

[Il Duca]

Ciao surfbit, grazie per la risposta!
Non so che dire, da quando ho disabilitato il cb login il blog regge (roba di nemmeno dodici ora fino ad adesso, ma nell'ultima settimana è un record). E' un grande componente e non vorrei rinunciarvi!

[surfbit]

Ciao surfbit, grazie per la risposta!
Non so che dire, da quando ho disabilitato il cb login il blog regge (roba di nemmeno dodici ora fino ad adesso, ma nell'ultima settimana è un record). E' un grande componente e non vorrei rinunciarvi!

Facci sapere  e attendiamo qualche utente che avuto una simile esperienza.

[graz]

ciao, io ho già postato in un altro 3ad, cmq sito continuamente attaccato (su joomlahost) anche con c. builder aggiornato all'ultima relase. sembra che il problema sia focalizzato su + siti residenti sullo stesso server, mi piacerebbe fare un censimento per capire che componenti abbiamo in comune, così da fare un confronto incrociato e trovare la falla.

[sangkavr]

Ciao raga come fate a capire che è stato tirato giù?
Chiedo xkè un mio sito ha smesso di funzionare all'improvviso.

[surfbit]

Ciao raga come fate a capire che è stato tirato giù?
Chiedo xkè un mio sito ha smesso di funzionare all'improvviso.

in che senso?

[sangkavr]

Ora sono riuscito a metterlo in piedi, ma ho scoperto che un file  (precisamente setting.php) era praticamente vuoto. Ora sto aggiustando le ultime cose, ma non so come fare a capire se è stato messo giù o no. Dopo aver sistemato chiederò ai tizi dello spazio che ne sanno riguardo quel file.

[surfbit]

Ora sono riuscito a metterlo in piedi, ma ho scoperto che un file  (precisamente setting.php) era praticamente vuoto. Ora sto aggiustando le ultime cose, ma non so come fare a capire se è stato messo giù o no. Dopo aver sistemato chiederò ai tizi dello spazio che ne sanno riguardo quel file.

Basta guardare i log se non sono stati cancellati. Chiedi al tuo fornitore.

[sangkavr]

Ok grz.

[Il Duca]

dunque la situazione si è risolta (pare) con un trasferimento di piattaforma (directadmin).
surfbit sai dirmi però il motivo per cui cliccando su leggi tutto negli articoli del mio blog in firma mi esce l'odiosomessaio "Spiacenti, non sei autorizzato a visualizzare questa risorsa.
Se hai già un account registrato, Accedi in caso contrario registra un account adesso."
tutti gli articoli/categorie /sezioni hanno accesso pubblico

[surfbit]

dunque la situazione si è risolta (pare) con un trasferimento di piattaforma (directadmin).
surfbit sai dirmi però il motivo per cui cliccando su leggi tutto negli articoli del mio blog in firma mi esce l'odiosomessaio "Spiacenti, non sei autorizzato a visualizzare questa risorsa.
Se hai già un account registrato, Accedi in caso contrario registra un account adesso."
tutti gli articoli/categorie /sezioni hanno accesso pubblico

Non ricordo che tipo di blog hai?

[Il Duca]

E' in firma, comunque credo che dipenda dall'annoso problema della duplicazione degli url della coppia joomla /artio, visto che aggiungendo -2.html  al link dei contenuti gli articoli si vedono. a tal proposito sai darmi qualche consiglio?
grazie

[surfbit]

Già la firma  Complimenti per il sito.  Prova a vedere le impostazioni del componente per i commenti.

[Il Duca]

grazie per i complimenti surfbit
purtroppo non credo dipenda dal componente in quanto ho provato a cambiarlo (da jomcomment a mxcomment) e il risultato è lo stesso. Non riesco proprio a capire il perchè alcni articoli me li faccia vedere solo se sono loggato come Admin nonostante non abbiano nessuna limitazione! sai dirmi qualcosa?

[surfbit]

grazie per i complimenti surfbit
purtroppo non credo dipenda dal componente in quanto ho provato a cambiarlo (da jomcomment a mxcomment) e il risultato è lo stesso. Non riesco proprio a capire il perchè alcni articoli me li faccia vedere solo se sono loggato come Admin nonostante non abbiano nessuna limitazione! sai dirmi qualcosa?

Strano 
Prova a vedere come utente registrato.

[Victor]

per caso usate jim come componete di messaggistica?

[Il Duca]

@surfbit niente si vede solo con utente admin, se registrato compare la dicitura "Spiacenti, non sei autorizzato a visualizzare questa risorsa"
@ victor
no uso mxcomment da ieri prima usavo jomcomment ma il problema era il medesimo.

[Il Duca]

stomaturando l'idea che possa essere un problema generato da artio (maledetto componente)

[Victor]

prova a disabilitarlo...