Visualizzazione Stampabile
Come da titolo hanno hackerato il mio sito.... nella home ho eliminato un file index.html e ora la homepage funziona.... non so come risolvere per la pagina del forum http://www.blogsardegna.it/forum.php perchè apparentemente sul codice del file forum.php non ho trovato nulla di anomalo
avete consigli? Ovviamente ho gia aperto un tk verso il mio gestore host
Ho trovato il template FORUMHOME completamente modificato.... ho cancellato tutto e ci ho copiato il contenuto preso da un altro mio forum (anche se qualche versione precedente (4.2.0 invece che 4.2.1) e anche il link al forum sembra risolto.
Mi sono chiesto come hanno fatto e controllando chi sono gli utenti amministratori ho scoperto che oltre a me c'erano altri 4 utenti... immediatamente eliminati.
:D
Successo a me oggi, identico problema, avevano modificato il template di default. Oltre a cancellare gli utenti, ho dovuto ripristinare una tabella del db che ho visto che era modificata, ripristinare il template, ricercando e togliendo tutte le stringhe modificate, a me aveva modificato le header. Sono anche entrati nella dir customavatars.
Sono entrati, e qui me ne prendo tutta la colpa, dalla directory INSTALL che deve essere cancellata appena fatta l'installazione e l'upgrade e che invece io, stupido, avevo dimenticato di eliminarla. Per ora funziona.
stesso problema mi hanno modificato la pagina del forum enon riesco a ripristinarla, nonostante abbia eliminato tutto e ricaricato tutti i files via ftp, persiste il problema .
È necessario ripristinare anche il template FORUMHOME e qualunque altro che risulta modificato. Inoltre potrebbe essere che ci sono dei file aggiuntivi da rimuovere. E infine potrebbe essere anche necessario di cambiare la configurazione del file php.ini.Citazione:
Originariamente Scritto da bozzawa
controllate la cartella admincp e verificate la presenza del file GenzoMBT.php io l'ho eliminato… :cop:
sempre nella cartella admincp: ho eliminato il file haow.php inoltre nella root del forum eliminato un file chiamato c.php
spero di non trovarne altri ...
Anche a me è successo che ieri la pagina del home forum e tutte le altre, non funzionavano avendo come home una pagina nera di un'imbecille bengalese (sì perché ho trovato la sua pagina facebook risalendo dall'e-mail).
Ora stò facendo a botte con il file config, che ammetto, non ho salvato una copia, almeno non quella all'interno del core...., per cui ho risolto ieri cancellando tutto, ma non dal database, e sto sperando di fare un upgrade per risolvere.
Il mio si è iscritto come Admin 2, mettendosi come amministratore, ma a parte la home page, ho visto che non mi ha cancellato gli utenti, per cui confido che non abbia fatto molti danni.
ho appena finito di rimettere i file cong.php che mi ero perso perché per eliminare la pagina hackerata, ho cancellato quello che avevo nel server, solo che avendomi reiscaricato tutto e riportato nel server, la pagina mi è ricomparsa. Ma è riuscito e mettere le mani nel dadabase? Lì tranne una riformattazione non so cosa fare! Consigli!:confused:
sono hacker piuttosto maldestri e solo per questo motivo non hanno fatto molti danni. controlla che non hai anche dei plugin "nuovi" e rimuovili.
Come al solito ti ringrazio per avermi risposto!:)
Purtroppo, questa mattina o formattato tutto reinstallando il forum.
Considerato che anche se, nella pagina facebook ho 99 mi piace, il forum non decolla, ho pensato di rinnovarlo graficamente e metodologicamente, avendo cioè su delle pagine html i miei tutorial/consigli ed usare il forum per le sole domande e risposte, così spero diventi più dinamico e ripristinabile in poche ore.
Mi rincuora il fatto che si siano presi la briga di venire da me che avevo solo 10 utenti, me compreso!
Ah! Ah! Ah!
Qualche mese fa ho avuto problemi simili sui miei forum (sono due) che praticamente mi ritrovavo infettati tutti i file del server con script che rimandavano a pagine web pericolose, con conseguente ban da parte di google dei siti, per fortuna senza alcuna compromissione del database.
La storia è andata avanti per parecchi giorni, io a ripulire e loro ad infettare non se ne usciva in nessun modo. Il sistema per monitorare e ripulire è piuttosto semplice, basta accedere al server in ftp ed ordinare i file per ultima modifica, a quel punto è facile individuare cosa è stato modificato, dato che i file copmpromessi sicuramente avranno una data diversa da quella in cui noi abbiamo fatto variazioni.
Ho provato di tutto, fino a cancellare tutto il server e riscaricare daccapo i file puliti da VB, rimuovendo tutti i plugin e ovviamente cambiando le password.
A quel punto vuoi per conicidenza o altro non ho avuto noie sul principale che conta oltre 120.000 iscritti, mentre su un altro forum il problema si è ripresentato a distanza di qualche settimana. Contattato l'hosting segnalando l'accesso arbitrario al server, nonostante si siano discolpati di tutto, non ho avuto più problemi del genere.
Secondo la mia modesta opinione è probabile che lor signori sfruttino qualche vulnerabilità negli hosting, specialmente quelli condivisi, per avere accesso ai siti.
Da quella situazione, che cmq mi è servita di lezione, faccio backup del database con regolarità e monitorizzo nel contempo eventuali modifiche abusive sul server e ovviamente seguo anche i bollettini di sicurezza del VB. In questo modo, mal che vada che sia compromesso irrimediabilmente, posso sempre ricaricare il backup e file puliti e ritornare online senza danni. A tal proposito, per chi non lo sapesse, segnalo che su aruba (per chi lo usa ovviamente) con pochi euro annui è possibile acquistare il backup automatico di server e database che viene effettuato con regolarità giornaliera e settimanale. Mi è tornato utilissimo in questa occasione e un'altra volta che un mod mi cancellò il 90% delle discussioni del forum.
Probabilmente, data la visibilità del mio sito, sono rimasto immune da questo tipo di hack qui segnalato proprio perchè ho cancellato la cartella install non appena è stato segnalato il problema, sempre ammesso che sia questa la porta di ingresso.
Detto questo voglio quotare quanto affermato da giovanni riguardo al discorso del beccare qualcuno di questi tipi... Ognuno di noi ha tante cose da fare e certamente togliere tempo e risorse a famiglia e lavoro per sistemare danni creati per il solo gusto di farlo.... beh è una cosa che da tremendamente fastidio.
Ttipo come successe a me proprio nel periodo che mi ero beccato na congiuntivite acuta che non mi permetteva nemmeno di tenere gli occhi aperti e dovevo stare al pc a sbattere la testa.... per forza.
Se i server non sono impostati correttamente, possono infiltrarsi anche da altri forum o portali che sono vulnerabili. Se hai questo sospetto, allora è necessario che il sistemista faccia qualche controllo anche a livello di sistema.
E' particolarmente importante che i singoli spazi web non possono accedere ad altri spazi web. Qusto è un problema che si riscontra soprattutto nei piccoli provider di servizi web.
Buongiorno,
avevo letto qualche tempo fa un messaggio di y2ksw che adesso non trovo.
Anche a me hanno bucato il forum ed è da alcuni mesi che "lotto" con questo problema. Mi trovo files cancellati e modificati e nonostante io abbia apparentemente risistemato ogni problema nel corso del tempo purtroppo mi ritrovo ad avere sempre qualche problemino. Evidentemente c'è qualche files, nella marea di vBulletin, che è stato aggiunto\modificato (più probabile la seconda possibilità) e che mi sfugge. Quindi nonostante sia tutto aggiornato (non solo vBulletin) qualcuno continua ad entrare.
Quindi ritorno alla prima frase che ho scritto:
qualche tempo fa lessi un messaggio di y2ksw (che non perdo occasione per ringraziare visto l'immenso lavoro che porta quotidianamente avanti) che spiegava quali passi seguire per ripristinare il tutto ed eliminare il problema degli "hacker".
Come fare?
Grazie in anticipo.
In aggiunta, controllare anche gli stili ed eventuali plugin "strani".
ti consiglio di aspettare l'hosting, e ripristinare un backup. Pulire tutto il codice diventa un caos e sopratutto, devi controllare tutti i file perchè ci può essere del codice malevole ovunque.