hackerato il sito

sono il webmaster del sito krilu.altervista.org
scrivo per dire che questa mattina accedendo al sito ho trovato la index.php modificata con questa immagine

http://img178.imageshack.us/img178/2306/hackedxw6.jpg

al momento sto ripristinando il sito

chiedo che vengano effettuati controlli ,sopratutto perche il furbo ha usato un servizio come imageshack e forse ce la possibilita di sapere chi e il tizio in questione
comunque fate un maggior controllo nei server

A parte che te l'ha scritto anche il defacer, ma hai lontanamente preso in considerazione che potrebbe essere colpa di qualcosa che hai usato nel tuo sito (un CMS, forum, script in php...) o la tua password magari facile da scoprire?

Sposto in Piazza, non essendo un ptoblema tecnico riguardante l'account.


Ciao!

[SolitaryExplorer]

sono il webmaster del sito krilu.altervista.org
scrivo per dire che questa mattina accedendo al sito ho trovato la index.php modificata con questa immagine

http://img178.imageshack.us/img178/2306/hackedxw6.jpg

al momento sto ripristinando il sito

chiedo che vengano effettuati controlli ,sopratutto perche il furbo ha usato un servizio come imageshack e forse ce la possibilita di sapere chi e il tizio in questione
comunque fate un maggior controllo nei server

Che bello!!!

Questo è uno di quei casi in cui per davvero si può dire che un sito è stato bucato da un hacker!
Già, perché ha avuto la gentilezza di non toccare nulla nel sito, non fare danni e per giunta avvisarti che hai dei problemi di sicurezza nelle tue pagine.

Sai una cosa? Proprio mi infastidisce la mania di colpevolizzare sempre gli altri e non avere mai nemmeno quel pizzico di pazienza/buon senso da capire come stanno le cose e solo poi puntare il dito verso qualcuno.

E' come se tu girassi in macchina e per cambiare marcia e insistessi a non usare la frizione.
Quando la macchina ti si rovina... Beh! Vai a chiedere al concessionario di far fare controlli dalla casa automobilistica sulla qualità e sulla sicurezza dell'auto e ti estranei da ogni responsabilità?

Ma non penso proprio!!!

Tu usi un CMS in cui già la dicitura del copyright fa sorridere

© 2004-2005 - CeCILL Free License

Si parla di 2005? Ma non ti viene il sospetto che nel 2007 siano già passati 2 anni?
La versione del tuo CMS dice: GuppY v4.5.18 e sul sito ufficiale scrivono di essere arrivati alla versione 4.6.4.
Diciamo che forse nel frattempo qualche patch e bugfix è stato sicuramente rilasciato.

Se si tratta di usare paroloni informatici quali "hackerato" allora siamo tutti fighi, se si tratta di fare della sana manutenzione ai software che utilizziamo ogni giorno allora...
Allora chi se ne frega, tanto se succede qualcosa è sempre colpa di qualche disgraziato criminale.

se é quello che conosco io é un buono e poi di che ti lamenti non ha toccato niente

mi permetto di quotare un utente di questo forum:

posso dire la mia?
ok, magari non è il tuo caso, o magari lo è, ma voglio esprimermi ugualmente sul concetto di hackerato e hackers:

allora, per quel che mi pare di aver capito gli hacker non sono quei "pirati spaziali muniti di supertecnologie iperavanzate che scoprono anche quante volte vai al cesso."
quello che ti è successo è un'altra cosa, si chiama grazia da un white hat.
ok, è successo anche a me però poi mi son sfurbito...
allora, iniziamo col parlare di hacker:
per quanto ne so io, un hacker è semplicemente un informatico che sa usare bene il computer, e per quello che ne so io tutti qui su av possono essere hacker (no aspetta debug! abbassa la ban-doppietta è solo un esempio!!!!!!!) e il più delle volte essi si limitano e "testare" la sicurezza delle reti senza arrecare danni (e di certo non lo fanno su siti che non trattano cose che possono archiviare documenti che non valgono dal punto di vista finanziario.)
il più delle volte entrano, si fanno un giro, magari ti lasciano anche scritto che son passati di lì perchè VOGLIONO essere beccati.
Un lamer è un'altra cosa.
Un lamer è un ragazzetto che sa cos'è un trojan ed usa programmi dell'età di Oscar Scalfaro come subseven, si compra hacker magazine mensilmente (una porcheria mai vista prima, che pubblica roba fixata da sei mesi) e fa lo sborone a scuola coi suoi amichetti, frugando anche nel pc del docente e il più delle volte dice scemenze mai sentite prima (parlo per esperienza personale).
L'età media di questi rinco***niti varia da 13 a 16 anni e traggono piacere dalla distruzione gratuita del lavoro altrui (mai sentito parlare di fidanzate e/o vita sociale? no eh?) scombinando tutto quello che gli capita sotto mano...
I motivi della loro stupidità sono ancora ignoti, c'è chi ipotizza che siano semplicemente dei fan dei finley, altri invece lo fanno perchè invece di essere dei "normali" adolescenti che sprecano i soldi dei genitori su elaborazioni dello scooter preferiscono far danni agli altri. Personalmente penso che siano solo degli emo che non sanno come passare la giornata e visto che si sono già fatti 200 mila foto allo specchio del cesso han deciso che forse è meglio fare qualcos'altro, e quel qualcos'alto invece che essere investiti da uno Scania R500 a 90km/h in piena A1 dev'essere quella di rompere le scatole alle persone che cercano di fare qualcosa di costruttivo.
Comunque, vorrei dire una piccola cosa:
Una volta stavo facendo assistenza ad un cliente, quando noto (di solito mi concentro sullo schermo e sul case) che il bordo dello schermo è tutto pieno di post it con roba del tipo:

username e password di svariata natura, dalla posta elettronica fino a numero di c/c e codice segreto...

Ma dico io, in un ufficio ci passa tanta gente, se solo uno durante la pausa pranzo passa di lì ed è proprio uno str*nzo fa un casino con l'account del poveraccio che manco si sà!

Concludendo:
E' inutile utilizzare software del calibro di phpnuke, guppy e altre porcherie, per giunta obsoleti sennò anche mia nonna paterna che ha 90 anni ed è completamente rincoglionita (e per giunta ha più quoziente intellettivo di un lamer) vi fa un casino assurdo con i vostri si.
Ci sono tanti modi per evitare di essere hackerati, basta solo prendere le adeguate precauzioni... E quando succede una cosa del genere, io almeno il nick lo metterei da qualche parte negli special thanks. Se non ci fosse passato prima lui, ci sarebbe potuto passare un qualunque str**zo e dopo si che avevi di che tribolare!

[funcool]

Ma ogni volta bisogna fare tutta la discussione sulla filosofia hacker?

Bo...comunque correggi il bug aggiorna alla nuova versione e finiscila là

lo quoterò finche leggero di gente che scrive la stessa cosa.
p.s. se leggi bene è stato editato per adeguarsi a questo caso ;)

Ciao, come già detto Guppy, CMS molto sottovalutato, è arrivato alla versione 4.6.4.
C'è un problema: per passare dalle versioni 4.5 a quelle 4.6 c'è bisogno di fare un ambaradan che pochi hanno deciso di intraprendere.
Puoi patchare la versione 4.5.18 con questa:

http://www.freeguppy.org/thread.php?...&fid=1&cat=200

Finché tieni il sito così continueranno a bucartelo.