sito hackato o server?

Printable View

28-12-2004, 19.44.20

sito hackato o server?

ecco una pagina del mio sito, sapendo che sono tutte cosi
ecco il codice html

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<HTML><HEAD>
<TITLE>This site is defaced!!!</TITLE>
</HEAD><BODY bgcolor="#000000" text="#FF0000">
<H1>This site is defaced!!!</H1>
<HR>
<ADDRESS>NeverEverNoSanity WebWorm generation 23.</ADDRESS>
</BODY></HTML>

cosa devo fare?aruba non risponde da 1 settimana e il mio sito è out, rileggendo il contratto ecco i punti più significativi

1.6
E’ a carico e cura del Cliente il backup dei dati pubblicati e/o della posta elettronica; Aruba S.p.A. non
esegue copie dei dati dei Clienti e/o della posta ed è possibile la perdita anche totale di tali dati e/o messaggi
di posta in caso di guasti o malfunzionamenti. Inoltre, poiché il Cliente ha accesso alle impostazioni di
sicurezza del proprio sito, Aruba S.p.A. declina ogni responsabilità per accessi non autorizzati, cancellazioni
od altro nei siti del Cliente.
1.7
Aruba S.p.A. si riserva il diritto di modificare il servizio e variare le condizioni dell'offerta in qualsiasi
momento e senza preavviso; a tal proposito resta inteso che i contratti conclusi anteriormente all'inserimento
delle modifiche o variazioni saranno comunque accettati e rispettati integralmente alle condizioni pattuite.

cosa faccio?
28-12-2004, 19.47.39

l'articolo 1.7 m sa che nn c'entra...
ma le pagine del sito sono tutte così.. hai provato a vedere se altre sul tuo stesso server sn in quello stato?
28-12-2004, 19.49.07
cosisonoio

A quanto pare ti hanno hackerato il sito...non hai un backup per ripristinarlo?
28-12-2004, 20.00.01
binarysun

Sei in compagnia!
NeverEverNoSanity WebWorm generation 23
Cercando con google sembra che quel 23 stia a significare il numero di vittime.
A quanto sembra tutte in possesso di un forum non aggiornato :|
Aggiungerei che sembrano francesi.

Cmq nel tuo sito c'è un messaggio di aruba...
Sito in manutenzione.
28-12-2004, 20.14.43

CHe palle questi lamerazzi perchè sono lamerazzi che vanno a rompere le palle ai poveracci che mantengono un sito gratuito per fornire diveritmento e informazioni gratuite.....sn capaci solo di imparare come si fà e rifarlo!!!
28-12-2004, 23.11.23

ho contattato decine di volte aruba ma niente, il backup? il database è salvo ma il sito è tutto cosi ed era in php-nuke quindi no problem...ma non vogliono mettermi su un altro server....gia ha 10 giorni che è cosi e onestamente tra poco ritorno su altervista per il momento
29-12-2004, 09.26.55

caro mio ti ha colpito Sanity il worm che defaccia i siti che usano phpBB vulenerabile...
29-12-2004, 12.51.37

è cambiato !!!!

Codice:

<html> <head> <title>webServerInfo</title> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1"> </head>  <body bgcolor="#FFFFFF" text="#000000"> Sito web in manutenzione </body> </html>

http://forum.aruba.it/procedura.htm

ciao a tutti
29-12-2004, 16.23.01
Evcz

non c'entra nulla aruba..

quel prob è dovuto al tuo sito non protetto :P
29-12-2004, 17.32.08

Passa a phpBB 2.11 o ad altro forum.
Basta fare una ricerchina su Google :
http://www.google.it/search?hl=it&ie...a=lr%3Dlang_it
leggi:
http://www.pc-facile.com/santy_web_w..._phpbb_n25941/

o in inglese: http://www.securityfocus.com/bid/11672/credit/

Comunque un defaciement non è nulla di grave, in pratica non si fa altro che sostituire l'home page di un sito con un'altra.

Aruba? ........... lasciamo stare, ci ho litigato tanto che alla fine sono diventato reseller io stesso.
Buona natale
29-12-2004, 17.50.31

Citazione:

Originalmente inviato da sugandbibi

Comunque un defaciement non è nulla di grave, in pratica non si fa altro che sostituire l'home page di un sito con un'altra.

Buona natale

si ma lui ha detto che tutte sono uguali quindi non è un semplice defaciement
29-12-2004, 17.54.52
cosisonoio

Basta aggiornare alla 2.0.11 per rimediare al contagio!:wink:
29-12-2004, 19.42.22

no il problema riguarda aruba visto che altri siti hanno avuto problemi, ora ho cancellato sia php-nuke che phpbb2 e ora aspetto che loro mi riattivino lo spazio e inserisco il sito che sicuramente farò in html o php
29-12-2004, 19.45.03
cosisonoio

Citazione:

Originalmente inviato da cellularmania

no il problema riguarda aruba visto che altri siti hanno avuto problemi, ora ho cancellato sia php-nuke che phpbb2 e ora aspetto che loro mi riattivino lo spazio e inserisco il sito che sicuramente farò in html o php

Leggi bene i dettagli del worm:wink:
Colpisce il server, non la macchina dell'utente!
30-12-2004, 21.20.32

allora finalmente aruba mi ha comunicato che posso reinserire il sito, gia inserito finalmente