ftpquota ed ftpquotas

[EstenseMeteo]

Salve!
il mio sito (http://www.estensemeteo.com) da ieri non è più' visibile (si vede solo una scritta "2023". con FileZilla, oltre ad aver trovato il file ftpquotas che non riesco ad eliminare, trovo una quantità di files a me sconosciuti che io non ho mai creato.
Solo cancellando tutti i files e sostituendoli con una copia di Backup il sito appare ripristinato (stamattina)ma stasera il problema si è ripresentato. Ho eseguito ennesima copia di backup dopo aver cancellato tutti i files del sito eccetto ftpquota ed ftpquotas ed il sito è riapparso.
qualcuno mi può aiutare?

[EstenseMeteo]

Nessuno che mi dia una dritta?

[GraphOGLRisorse]

Salve,
attualmente visualizzo correttamente il sito.
Lo ha quindi ripristinato nuovamente tramite un backup questa mattina?

Ha provato anche con altri browser/dispositivi prima di ripristinare il backup?
Sta usando per caso qualche script per velocizzare il sito tramite cache?

Il file .ftpquota viene generato in automatico per controllare che i file caricati via FTP non superino il limite massimo e non deve essere cancellato. Non mi risulta che però venga generato anche un file .ftpquotas, potrei però non essere informato io su questo punto.

Cordiali saluti.

[EstenseMeteo]

Salve,
attualmente visualizzo correttamente il sito.
Lo ha quindi ripristinato nuovamente tramite un backup questa mattina?

Ha provato anche con altri browser/dispositivi prima di ripristinare il backup?
Sta usando per caso qualche script per velocizzare il sito tramite cache?

Il file .ftpquota viene generato in automatico per controllare che i file caricati via FTP non superino il limite massimo e non deve essere cancellato. Non mi risulta che però venga generato anche un file .ftpquotas, potrei però non essere informato io su questo punto.

Cordiali saluti.

Grazie per aver risposto.
Non sto usando script.
Si l'ho provato con altri browser: stesso risultato

[alemoppo]

Se hai trovato file dei quali non ne conosci l'origine, probabilmente qualcuno conosce la password del tuo account o ha sfruttato una vulnerabilità del sito.
Il file ".ftpquota" è normale che ci sia.

Io attualmente visualizzo il sito così:


Ti consiglierei quindi di scansionare tutti i tuoi dispositivi, quindi modificare la password dell'account.
Controlla poi che gli script non abbiano vulnerabilità, specialmente script di upload file, che ti consiglierei di rimuovere.

Ciao!

[EstenseMeteo]

Se hai trovato file dei quali non ne conosci l'origine, probabilmente qualcuno conosce la password del tuo account o ha sfruttato una vulnerabilità del sito.
Il file ".ftpquota" è normale che ci sia.

Io attualmente visualizzo il sito così:


Ti consiglierei quindi di scansionare tutti i tuoi dispositivi, quindi modificare la password dell'account.
Controlla poi che gli script non abbiano vulnerabilità, specialmente script di upload file, che ti consiglierei di rimuovere.

Ciao!

Ciao
ti ringrazio per essere passato
certo cambierò la password. ma il file "ftpquotas" come lo elimino?

[EstenseMeteo]

Buongiorno a tutti
ho cambiato la password ma ora come elimino il file "ftpquotas"? Ho fatto uno screenshot della directory dove si vedono i 2 file (ftpquota e ftpquotas) ma non so fare a mostrarvela

un saluto

[frasidipace]

Ho fatto uno screenshot della directory dove si vedono i 2 file (ftpquota e ftpquotas) ma non so fare a mostrarvela

Salve,
per incollare immagini nel forum segua quanto indicato qui.

Saluti

[alemoppo]

Proviamo a fare tramite PHP:
Crea un file con estensione .php (puoi chiamarlo ad esempio "prova.php"), dentro incollaci:

<?php
unlink('.ftpquota');
unlink('.ftpquotas');
?>

Poi aprilo da browser, quindi ad esempio:
EstenseMeteo.altervista.org/prova.php

Vediamo se così vengono eliminati. Comunque quei due file non dovrebbero essere malware.

Ciao!

[EstenseMeteo]

Sembra che ci sia riuscito con il file.php. Grazie Alemoppo!!
prima
https://ibb.co/6ynHHwT
dopo
https://ibb.co/bz21gsd

[EstenseMeteo]

eccovi i file che io non ho mai creato
https://ibb.co/n1yt0M3

[GraphOGLRisorse]

Quei file vedendone solo i nomi, così, senza poter controllarne i rispettvi contenuti, all'aparenza sembrano alcuni dei file di WordPress.

Tali file che non ha messo lei, sono solo quelli che ha mostrato nell'immagine, o c'erano anche degli altri (di cui alcuni in sotto cartelle)?

Cordiali saluti.

[EstenseMeteo]

Quei file vedendone solo i nomi, così, senza poter controllarne i rispettvi contenuti, all'aparenza sembrano alcuni dei file di WordPress.

Tali file che non ha messo lei, sono solo quelli che ha mostrato nell'immagine, o c'erano anche degli altri (di cui alcuni in sotto cartelle)?

Cordiali saluti.

Grazie per essere passato GraphOGLRisorse
C'è una directory "wp-admin" ed un file "admin" php. Ma io non ho fatto nulla, ne ho mai attivato WordPress che non conosco. Una sera, tornando dal lavoro, ho acceso il computer e, connessomi al sito, mi son trovato una schermata bianca con in alto a sinistra scritto "2023". il problema si è ripresentato il giorno successivo e si risolveva solo installando una copia di backup. E' tutto

[alemoppo]

Sembrano proprio file di WordPress. Se dovesse ricapitare, puoi scrivere qui? (non eliminare i file).

Ciao!

[EstenseMeteo]

Sembrano proprio file di WordPress. Se dovesse ricapitare, puoi scrivere qui? (non eliminare i file).

Ciao!

ciao!
Se dovesse ricapitare e non li elimino mi si blocca il sito. comunque li ho conservati in una copia di backup del sito
a presto