Il mio sito è stato hackerato... AIUTATEMI!!!

[cricetilandia]

Ciao ragazzi, è la prima volta che mi capita, hanno hackerato il mio sito.
Si sono limitati a sostituirmi il file index.htm del sito e l'index.php del Forum.
Come devo fare per evitare che ciò riaccada???
Ho ripristinato i due file index, ma non riesco ad accedere al Forum con i miei dati di accesso da admin.

Quel Forum è molto importante per me e per gli utenti, una sua perdita sarebbe catastrofica...
Ho provato a ripristinare il database col backup di AlterVista, ma dice che essendo superiore a 512 kb non è possibile farlo!

Utilizzo l'ultima versione di phpBB 2, so che dovrei passare alla 3, ma ho un sacco di mod installati e sarebbe complicato fare il passaggio.

Ah, i due che mi hanno fatto sto schifo hanno lasciato sulla pagina nera i loro indirizzi email, quindi penso che AlterVista possa muoversi per rintracciarli o denunciarli.

A7mad_3saleia [At] Yahoo [DoT] CoM & [At] HotMail

Titanicsheko [At] HotMail [DoT] CoM

VI PREGO AIUTATEMI, DITEMI CHE DEVO FARE PER RIACCEDERE AL FORUM ED EVITARE CHE SI RIPETA DI NUOVO!!!
MA COME E' STATO POSSIBILE??? ALTERVISTA NON E' SICURO?!?

[darkwolf]

Beh se t'hanno lasciato la mail prova a contattarli no?
Non hanno distrutto niente ne cancellato niente quindi.
IMHO dovresti ringraziarli. (adesso sai che il tuo sito è buggato, loro ti hanno avvisato, il prossimo potrebbe essere un lamer qualunque che farà ben più danno).
PS: altervista può essere sicuro quanto vuoi ma se usi script/cms buggati non c'è server che possa proteggerti.

[cricetilandia]

Gli unici bug potrebbero essere nel Forum, che è una versione vecchia di phpBB 2, per il resto è un normale sito in html fatto con FrontPage.
Be, non mi azzardo neanche a contattarli dato che hanno messo immagini e scritte molto offensive nei miei confronti...
Detto questo, come posso rimediare?
E soprattutto, come riprendere il possesso del Forum?

[silvermaledetto]

Il forum vedo che funziona
hai ancora problemi con l'accesso al PCA?
Se si basta che ti ridai i permessi di admin dal database mettendo a zero il valore del permesso utente ( tuo nickname ) che ora zero non sarà!

[Saturnix]

Se puoi ancora accedere al forum di AV vuol dire che la tua pass non è stata cambiata. Accedi al pannello di controllo e ripristina la situazione originaria inoltre aggiorna il tuo forum e rinforza la tua pass (caratteri maiuscoli+minuscoli/numeri e lettere, ecc...).

Ciao!

[cricetilandia]

Il forum vedo che funziona
hai ancora problemi con l'accesso al PCA?
Se si basta che ti ridai i permessi di admin dal database mettendo a zero il valore del permesso utente ( tuo nickname ) che ora zero non sarà!

Come si fa questa operazione?

Grazie a tutti per le risposte.
Ah e se voglio rimettere il backup, lo posso fare dalle 00.00 in poi?

[dapeco]

Ah e se voglio rimettere il backup, lo posso fare dalle 00.00 in poi?

Sì, l'operazione va fatta in un ora non di punta, come indicato nel pannello.

Scusate, ma com'è possibile che un sito altervista venga defacciato? Esiste un log system?

E' possibile su Altervista come lo è qualunque sito in rete.
Il più delle volte non è colpa dell'hoster/provider/colui_che_offre_il_servizio ma del webmaster poco esperto.


Ciao!

[makpaolo]

Scusate, ma com'è possibile che un sito altervista venga defacciato? Esiste un log system?

Utilizzo l'ultima versione di phpBB 2, so che dovrei passare alla 3, ma ho un sacco di mod installati e sarebbe complicato fare il passaggio.

facile la risposta, no?
E' come per gli utenti che si ostinano a usare IPB 1.3, non più aggiornato e perciò pieno di buchi.

Se i programmi non sono aggiornati, da qualche parte qualcuno entra sempre dato che gli aggiornamenti mancano e nessuno ci lavora più sopra per implementarne la sicurezza.

Capiamo (e vale per tutti) che si deve mantenere aggiornato il proprio sito e sopratutto forum/chat/portale e quantaltro fatto da altri o i problemi si mostrano quasi subito.

I log ci sono, ma vengono forniti solo sotto richiesta delle autorità.