Sito hackerato ... consigli?

**marcomrc** · 20-09-2013, 12:35

Come da titolo hanno hackerato il mio sito.... nella home ho eliminato un file index.html e ora la homepage funziona.... non so come risolvere per la pagina del forum http://www.blogsardegna.it/forum.php perchè apparentemente sul codice del file forum.php non ho trovato nulla di anomalo

avete consigli? Ovviamente ho gia aperto un tk verso il mio gestore host

**marcomrc** · 20-09-2013, 14:17

Ho trovato il template FORUMHOME completamente modificato.... ho cancellato tutto e ci ho copiato il contenuto preso da un altro mio forum (anche se qualche versione precedente (4.2.0 invece che 4.2.1) e anche il link al forum sembra risolto.

Mi sono chiesto come hanno fatto e controllando chi sono gli utenti amministratori ho scoperto che oltre a me c'erano altri 4 utenti... immediatamente eliminati.

**Claudio_BZ** · 21-09-2013, 20:39

Successo a me oggi, identico problema, avevano modificato il template di default. Oltre a cancellare gli utenti, ho dovuto ripristinare una tabella del db che ho visto che era modificata, ripristinare il template, ricercando e togliendo tutte le stringhe modificate, a me aveva modificato le header. Sono anche entrati nella dir customavatars.

Sono entrati, e qui me ne prendo tutta la colpa, dalla directory INSTALL che deve essere cancellata appena fatta l'installazione e l'upgrade e che invece io, stupido, avevo dimenticato di eliminarla. Per ora funziona.

**bozzawa** · 22-09-2013, 10:01

stesso problema mi hanno modificato la pagina del forum enon riesco a ripristinarla, nonostante abbia eliminato tutto e ricaricato tutti i files via ftp, persiste il problema .

**y2ksw** · 22-09-2013, 10:22

Originariamente Scritto da bozzawa

stesso problema mi hanno modificato la pagina del forum enon riesco a ripristinarla, nonostante abbia eliminato tutto e ricaricato tutti i files via ftp, persiste il problema .

È necessario ripristinare anche il template FORUMHOME e qualunque altro che risulta modificato. Inoltre potrebbe essere che ci sono dei file aggiuntivi da rimuovere. E infine potrebbe essere anche necessario di cambiare la configurazione del file php.ini.

**marcomrc** · 22-09-2013, 10:38

controllate la cartella admincp e verificate la presenza del file GenzoMBT.php io l'ho eliminato…

**marcomrc** · 22-09-2013, 11:36

sempre nella cartella admincp: ho eliminato il file haow.php inoltre nella root del forum eliminato un file chiamato c.php

spero di non trovarne altri ...

**teo71** · 24-09-2013, 09:08

Anche a me è successo che ieri la pagina del home forum e tutte le altre, non funzionavano avendo come home una pagina nera di un'imbecille bengalese (sì perché ho trovato la sua pagina facebook risalendo dall'e-mail).
Ora stò facendo a botte con il file config, che ammetto, non ho salvato una copia, almeno non quella all'interno del core...., per cui ho risolto ieri cancellando tutto, ma non dal database, e sto sperando di fare un upgrade per risolvere.
Il mio si è iscritto come Admin 2, mettendosi come amministratore, ma a parte la home page, ho visto che non mi ha cancellato gli utenti, per cui confido che non abbia fatto molti danni.

ho appena finito di rimettere i file cong.php che mi ero perso perché per eliminare la pagina hackerata, ho cancellato quello che avevo nel server, solo che avendomi reiscaricato tutto e riportato nel server, la pagina mi è ricomparsa. Ma è riuscito e mettere le mani nel dadabase? Lì tranne una riformattazione non so cosa fare! Consigli!

**y2ksw** · 24-09-2013, 20:45

sono hacker piuttosto maldestri e solo per questo motivo non hanno fatto molti danni. controlla che non hai anche dei plugin "nuovi" e rimuovili.

**teo71** · 25-09-2013, 00:33

Come al solito ti ringrazio per avermi risposto!

Purtroppo, questa mattina o formattato tutto reinstallando il forum.
Considerato che anche se, nella pagina facebook ho 99 mi piace, il forum non decolla, ho pensato di rinnovarlo graficamente e metodologicamente, avendo cioè su delle pagine html i miei tutorial/consigli ed usare il forum per le sole domande e risposte, così spero diventi più dinamico e ripristinabile in poche ore.
Mi rincuora il fatto che si siano presi la briga di venire da me che avevo solo 10 utenti, me compreso!
Ah! Ah! Ah!