Autore Topic: RISOLTO: Seganalato sito web malevolo  (Letto 7761 volte)

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
RISOLTO: Seganalato sito web malevolo
« il: 02 Mar 2009, 19:19:52 »
Carissimi mi successo che nel giro di pochi giorni 2 siti registrati su aru al momento dell'accesso mi segnalato questo messaggio :
Segnalato sito web malevolo
con una paginona in rosso, fortunatamente accedo da un MAC ma se provo da un pc win mi da un avviso di malaware.

Se spazzo via tutto sufficiente per risolvere il problema e come posso cautelarmi da questi attacchi ?

Utilizzo Joomla 1.0.15.

Grazie, AndreaE
« Ultima modifica: 19 Mar 2009, 13:56:21 da sali40 »
Andrea Errigo
www.andreaerrigo.it

Offline sali40

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4791
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #1 il: 02 Mar 2009, 19:38:38 »
hai segnalato all'host?

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #2 il: 02 Mar 2009, 19:42:14 »
hai segnalato all'host?

St per farlo.
La cosa strana che con un sw FTP non riesco a cancellare una cartella che sicuramente non ho creato io ed alla quale non riesco nenache a cambiare i permessi.

AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline sali40

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4791
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #3 il: 02 Mar 2009, 19:46:46 »
contatta immediatamente l'host e chiedi spiegazioni.

devono pur avere i log del server, no?

Offline sali40

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4791
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #4 il: 02 Mar 2009, 19:55:34 »
... a proposito ... bentornato :)

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #5 il: 02 Mar 2009, 20:06:06 »
... a proposito ... bentornato :)

A volte ritornano. Grazie.

AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #6 il: 05 Mar 2009, 20:30:30 »
In effetti nel file index.php era stato caricato del codice che eseguiva degli script.

Ho cancellato tutto il sito, l'ho reinstallato ma con Firefox mi segnala sempre "Siti malevolo".

Qualcuno sa come possibile eliminare uesto inconveniente ?

Grazie, AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline sali40

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4791
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #7 il: 05 Mar 2009, 22:58:46 »
Quindi hai reinstallato a spazio web completamente vuoto?
hai controllato se lo script ricomparso nell'index?
la cache? svuotata? se utilizzi un gestore di cache tipo speedy o smartoptimizer, dovresti svuotare anche quelle cache.


Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #8 il: 08 Mar 2009, 22:01:39 »
Quindi hai reinstallato a spazio web completamente vuoto?
hai controllato se lo script ricomparso nell'index?
la cache? svuotata? se utilizzi un gestore di cache tipo speedy o smartoptimizer, dovresti svuotare anche quelle cache.


Caro sali40,
ho cancellato tutto (uso Filezilla) ed ho reinstallato Joomla!; ho fatto la stessa cosa anche con il db MySql.

Dopo 2 giorni mi sono trovato nella stessa situazione, praticamente nel file index.php trovo una serie di comandi che reindirizzato su un sito hard.

Ora sto installando nuovamente tutto cercando anche di modificare i permessi (775 cartelle e 644 file) ma ora Joomla mi da problemi di esecuzione.

Help !!!!!

AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline sali40

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4791
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #9 il: 08 Mar 2009, 22:07:29 »
Quindi hai reinstallato a spazio web completamente vuoto?
hai controllato se lo script ricomparso nell'index?
la cache? svuotata? se utilizzi un gestore di cache tipo speedy o smartoptimizer, dovresti svuotare anche quelle cache.


Caro sali40,
ho cancellato tutto (uso Filezilla) ed ho reinstallato Joomla!; ho fatto la stessa cosa anche con il db MySql.

Dopo 2 giorni mi sono trovato nella stessa situazione, praticamente nel file index.php trovo una serie di comandi che reindirizzato su un sito hard.

Ora sto installando nuovamente tutto cercando anche di modificare i permessi (775 cartelle e 644 file) ma ora Joomla mi da problemi di esecuzione.

Help !!!!!

AndreaE
Le password le hai cambiate pure? Se in qualche modo ti hanno bucato il sito e dovessero aver dato una occhiata al configuration.php, hanno in mano il tuo database. Hai anche verificato i file nascosti?

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
RISOLTO ? Re: Seganalato sito web malevolo
« Risposta #10 il: 09 Mar 2009, 18:47:26 »
Quindi hai reinstallato a spazio web completamente vuoto?
hai controllato se lo script ricomparso nell'index?
la cache? svuotata? se utilizzi un gestore di cache tipo speedy o smartoptimizer, dovresti svuotare anche quelle cache.




Caro sali40,
ho cancellato tutto (uso Filezilla) ed ho reinstallato Joomla!; ho fatto la stessa cosa anche con il db MySql.

Dopo 2 giorni mi sono trovato nella stessa situazione, praticamente nel file index.php trovo una serie di comandi che reindirizzato su un sito hard.

Ora sto installando nuovamente tutto cercando anche di modificare i permessi (775 cartelle e 644 file) ma ora Joomla mi da problemi di esecuzione.

Help !!!!!

AndreaE
Le password le hai cambiate pure? Se in qualche modo ti hanno bucato il sito e dovessero aver dato una occhiata al configuration.php, hanno in mano il tuo database. Hai anche verificato i file nascosti?

Allora ho reinstallato di nuovo tutto (compreso il db MySql), per reinstallato intendo ho buttato gi tutto ed ho ricaricato via ftp con nuova installazione di Joomla (per la 3 volta).
Poi ho cambiato i permessi : alle cartelle 755 ed ai file 644.
Ora con FireFox non mi da pi problemi.
Sembra, dico sembra tutto risolto (fino al prossimo attacco).

A quali file nascosti ti riferisci ? Con FileZilla non vedevo niente.

Ciao e grazie ancora, AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline sali40

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4791
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #11 il: 09 Mar 2009, 18:57:03 »
mi chiedevo se in filezille l'opzione "visualizza file nascosti" fosse attiva o disattivata :)

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #12 il: 09 Mar 2009, 20:52:39 »
mi chiedevo se in filezille l'opzione "visualizza file nascosti" fosse attiva o disattivata :)

Caro sali40,

uso Filezilla x mac e non ho trovato l'opzione per la visualizzazione dei file nascosti.

AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline ilvanni

  • Global Moderator
  • Instancabile
  • ********
  • Post: 7027
  • Sesso: Maschio
  • Giovanni Vacca
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #13 il: 09 Mar 2009, 22:01:41 »
Ciao carissimo, da filezilla vai dal menu 'server' e in basso sull'ultima voce c' 'visualizza file nascosti'.

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #14 il: 11 Mar 2009, 12:06:48 »
Ciao carissimo, da filezilla vai dal menu 'server' e in basso sull'ultima voce c' 'visualizza file nascosti'.

Caro ilvanni,

ok, trovato grazie.

Per sali40, l'opzione impostata ad ON (cio visualizzo i file nascosti); quindi quando ho spazzato via tutto in effetti non c'era niente.
Le cose sono 2 :
mi avevano preso la password;
mi avevano preso di mira.

Ciao, AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline ilvanni

  • Global Moderator
  • Instancabile
  • ********
  • Post: 7027
  • Sesso: Maschio
  • Giovanni Vacca
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #15 il: 11 Mar 2009, 12:21:16 »
Io e sali40 siamo contenti di averti aiutato nel risolvere il tuo problema; potresti gentilmente mettere [RISOLTO!] all'inizio del titolo del tuo primo post per segnalarlo agli altri utenti? Ti ringraziamo anticipatamente e ti auguriamo buon lavoro.  :)

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
Re: Seganalato sito web malevolo
« Risposta #16 il: 18 Mar 2009, 18:59:13 »
Io e sali40 siamo contenti di averti aiutato nel risolvere il tuo problema; potresti gentilmente mettere [RISOLTO!] all'inizio del titolo del tuo primo post per segnalarlo agli altri utenti? Ti ringraziamo anticipatamente e ti auguriamo buon lavoro.  :)

Ciao ilvanni,

grazie ancora a te ed a sali40.

Lo farei se sapessi come si fa !?!?!

AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline sali40

  • Global Moderator
  • Instancabile
  • ********
  • Post: 4791
  • Sesso: Maschio
    • Mostra profilo
Re: RISOLTO: Seganalato sito web malevolo
« Risposta #17 il: 19 Mar 2009, 13:56:39 »
L'ho fatto io :)

Offline Andrea E

  • Team Joomla.it
  • Esploratore
  • *******
  • Post: 147
  • Sesso: Maschio
    • Mostra profilo
Re: RISOLTO: Seganalato sito web malevolo
« Risposta #18 il: 19 Mar 2009, 18:46:59 »
L'ho fatto io :)

Ma mi spiegate come si fa ? Cos la prossima volta non vi do questa noia e rispoetto un p di pi il forum.

Grazie, AndreaE
Andrea Errigo
www.andreaerrigo.it

Offline ilvanni

  • Global Moderator
  • Instancabile
  • ********
  • Post: 7027
  • Sesso: Maschio
  • Giovanni Vacca
    • Mostra profilo
Re: RISOLTO: Seganalato sito web malevolo
« Risposta #19 il: 19 Mar 2009, 19:03:01 »
Ti sposti sul tuo primo post (quello di apertura del topic), clicchi sopra "modifica" e modifichi il titolo.

 

Host

Torna su