Mi hanno "hackerato", cosa devo fare?

Printable View

13-06-2006, 14.08.12

Mi hanno "hackerato", cosa devo fare?

Chiedo subito scusa se ho sbagliato sezione.
Io usavo un file sharing di questo tipo

http://www.slam.altervista.org/upload/

in poche parole è un servizio che permette di caricare nelle cartelle dei file, da poter scambiare con altri utenti, purtroppo a quanto pare è pieno di buchi, perché continuano ad hackerarmelo e questa volta me l'hanno proprio distrutto, hanno cancellato file e cartelle.
Ora io dovrei avere un back up nel database, le mie domande sono due:

1) Se riattivo il backup di tot mesi fa ricompare quella sezione? Rischio qualcosa per il sito (dovete sapere che comunque non lo aggiorno da 4 mesi)?

2) In qualche modo Altervista può fare un'indagine su chi sia entrato come admin a fare quel casino? So che è una cosa quasi mpossibile, ma la chiedo comunque.

Grazie del'attenzione.

EDIT: Il back up è questo:

10-06-2006 227 KB

se lo ripristino stasera che succede?
Mi hanno distrutto la sezione il 26.
13-06-2006, 14.14.41
funcool

Per la prima domanda dipende cosa ti hanno danneggiato. Se lo script è a posto e ti hanno rovinato solo il database basterebbe caricare il backup. Ti consiglio però di cercare una versione più aggiornata dello script o uno migliore per non avere più problemi di questo tipo.

EDIT: Se il backup è avvenuto dopo il misfatto mi sembra abbastanza inutile.
13-06-2006, 14.19.53

Ciao grazie della risposta, chiedo scusa del doppio post, ma non sono ferrato in regole di AV (sono fermo a due anni fa eh eh).
Allora, il back up è del 10, il misfatto è avvenuto il 26, il problema è che quel file sharing non si rifà a un database... faccio lo stesso il ripristino?
13-06-2006, 14.23.27
funcool

Il backup hai scritto che è del 10 giugno, il misfatto è avvenuto al massimo il 26 maggio, quindi mi sembra inutile caricare un backup già danneggiato.
13-06-2006, 14.27.46

Eh hai ragione... che svista.
13-06-2006, 17.01.57
makpaolo

Citazione:

Originalmente inviato da slam

2) In qualche modo Altervista può fare un'indagine su chi sia entrato come admin a fare quel casino? So che è una cosa quasi mpossibile, ma la chiedo comunque.

per questa richiesta invece Altervista non può far nulla.
Se vuoi intervenire in qualche modo devi fare denuncia alla polizia postale e sarà lei a chiedere ad Altervista i log riguardanti il tuo account.
Da ciò che vedo della pagina linkata comunque posso dirti che lasciare l'utente admin di default per un qualsiasi script è pericoloso e stupido (senza offesa ) ...