Il mio sito è stato hackerato... AIUTATEMI!!!

Printable View

08-12-2008, 20.09.51
cricetilandia

Il mio sito è stato hackerato... AIUTATEMI!!!

Ciao ragazzi, è la prima volta che mi capita, hanno hackerato il mio sito.
Si sono limitati a sostituirmi il file index.htm del sito e l'index.php del Forum.
Come devo fare per evitare che ciò riaccada???
Ho ripristinato i due file index, ma non riesco ad accedere al Forum con i miei dati di accesso da admin.

Quel Forum è molto importante per me e per gli utenti, una sua perdita sarebbe catastrofica...
Ho provato a ripristinare il database col backup di AlterVista, ma dice che essendo superiore a 512 kb non è possibile farlo! :shock:

Utilizzo l'ultima versione di phpBB 2, so che dovrei passare alla 3, ma ho un sacco di mod installati e sarebbe complicato fare il passaggio.

Ah, i due che mi hanno fatto sto schifo hanno lasciato sulla pagina nera i loro indirizzi email, quindi penso che AlterVista possa muoversi per rintracciarli o denunciarli.

A7mad_3saleia [At] Yahoo [DoT] CoM & [At] HotMail

Titanicsheko [At] HotMail [DoT] CoM

VI PREGO AIUTATEMI, DITEMI CHE DEVO FARE PER RIACCEDERE AL FORUM ED EVITARE CHE SI RIPETA DI NUOVO!!!
MA COME E' STATO POSSIBILE??? ALTERVISTA NON E' SICURO?!?
08-12-2008, 20.22.32
darkwolf

Beh se t'hanno lasciato la mail prova a contattarli no?
Non hanno distrutto niente ne cancellato niente quindi.
IMHO dovresti ringraziarli. (adesso sai che il tuo sito è buggato, loro ti hanno avvisato, il prossimo potrebbe essere un lamer qualunque che farà ben più danno).
PS: altervista può essere sicuro quanto vuoi ma se usi script/cms buggati non c'è server che possa proteggerti.
08-12-2008, 20.36.43
cricetilandia

Gli unici bug potrebbero essere nel Forum, che è una versione vecchia di phpBB 2, per il resto è un normale sito in html fatto con FrontPage.
Be, non mi azzardo neanche a contattarli dato che hanno messo immagini e scritte molto offensive nei miei confronti...
Detto questo, come posso rimediare?
E soprattutto, come riprendere il possesso del Forum?
08-12-2008, 21.15.43
silvermaledetto

Il forum vedo che funziona
hai ancora problemi con l'accesso al PCA?
Se si basta che ti ridai i permessi di admin dal database mettendo a zero il valore del permesso utente ( tuo nickname ) che ora zero non sarà!
08-12-2008, 23.04.36
Saturnix

Se puoi ancora accedere al forum di AV vuol dire che la tua pass non è stata cambiata. Accedi al pannello di controllo e ripristina la situazione originaria inoltre aggiorna il tuo forum e rinforza la tua pass (caratteri maiuscoli+minuscoli/numeri e lettere, ecc...).

Ciao!
09-12-2008, 13.10.31
cricetilandia

Citazione:

Originalmente inviato da silvermaledetto

Il forum vedo che funziona
hai ancora problemi con l'accesso al PCA?
Se si basta che ti ridai i permessi di admin dal database mettendo a zero il valore del permesso utente ( tuo nickname ) che ora zero non sarà!

Come si fa questa operazione?

Grazie a tutti per le risposte.
Ah e se voglio rimettere il backup, lo posso fare dalle 00.00 in poi?
09-12-2008, 15.34.38
dapeco

Citazione:

Originalmente inviato da cricetilandia

Ah e se voglio rimettere il backup, lo posso fare dalle 00.00 in poi?

Sì, l'operazione va fatta in un ora non di punta, come indicato nel pannello.
09-12-2008, 16.53.13

Scusate, ma com'è possibile che un sito altervista venga defacciato? Esiste un log system?
09-12-2008, 17.04.09

E' possibile su Altervista come lo è qualunque sito in rete.
Il più delle volte non è colpa dell'hoster/provider/colui_che_offre_il_servizio ma del webmaster poco esperto.

Ciao!
09-12-2008, 17.07.35
makpaolo

Citazione:

Originalmente inviato da folofave

Scusate, ma com'è possibile che un sito altervista venga defacciato? Esiste un log system?

Citazione:

Originalmente inviato da cricetilandia

Utilizzo l'ultima versione di phpBB 2, so che dovrei passare alla 3, ma ho un sacco di mod installati e sarebbe complicato fare il passaggio.

facile la risposta, no?
E' come per gli utenti che si ostinano a usare IPB 1.3, non più aggiornato e perciò pieno di buchi.

Se i programmi non sono aggiornati, da qualche parte qualcuno entra sempre dato che gli aggiornamenti mancano e nessuno ci lavora più sopra per implementarne la sicurezza.

Capiamo (e vale per tutti) che si deve mantenere aggiornato il proprio sito e sopratutto forum/chat/portale e quantaltro fatto da altri o i problemi si mostrano quasi subito.

I log ci sono, ma vengono forniti solo sotto richiesta delle autorità.