Sito hackerato e cartella non eliminabile

Salve,
mi scuso sin da ora se eventualmente scrivo nella parte sbagliata del forum. Mi è sembrata quella più aderente alla mia necessità.
stamattina visitando il mio portale su altervista (radioamatori.altervista.org) ho visto che faceva bella mostra di sè in prima pagina un'immagine con il logo di un gruppo di hackers ! Probabilmente tale immagine è stata inserita con la funzione Invia News. Sfogliando le varie sezioni del sito ho notato che anche nel titolo dei moduli compare una scritta del tipo "hackering experience" etc.
Ho così provveduto a cancellare tutto il contenuto del mio spazio su altervista, per poi ricaricare la copia di backup che ho custodita da parte. Non riesco però a rimuovere una strana sottocartella che prima non esisteva. E' chiamata "Feedback" e si trova sotto "modules".
Potreste provvedere a rimuoverla, perchè temo che in essa sia stato messo qualche file relativo all'hackeraggio del sito.
Superfluo dire che ho segnalato l'accaduto alla Polizia Postale.
In attesa di comunicazioni.
Saluti

Anche io ho avuto tale attacco ma, sottoforma di modifica del homepage
ai usato dei tools di qlk sito

Vedo che la mia richiesta di assistenza è stata messa in piazza centrale.
Oltre a spostare il messaggio, qualcuno dell'assistenza potrebbe darmi qualche delucidazione in merito ? Quanto dovrò aspettare per rimettere on line il sito ?
Grazie

[Ospite]

bhé prova a vedere i permessi che sono stati impostati per quella cartella!!!

Non esiste alcuna assistenza. Siamo semplicemente utenti che si danno una mano. Probabilmente non riesci a rimuovere la directory perchè contiene altri file che devono essere eliminati. Prova sia dal pannello che via ftp.

Appunto, i permessi. E' proprio per questo che non riesco a cancellare la cartella, nè a visualizzarne il contenuto ! Me ne ero già accorto.
Se io non posso eliminarla, di grazia, non deve intervenire l'assistenza tecnica di Altervista ? Come faccio a eliminare la cartella in questione se fisicamente non posso farlo ?
Spero che possa farlo Altervista.

Sorry, non avevo letto della cartella non cancellabile.
Risposto in Problemi tecnici e modifico il titolo.


Ciao!

Cambiare i permessi via ftp?

[Gianluca]

Dovresti essere in grado di rimuoverla anche via pannello.

Dunque, ricollegandomi al sito via ftp ho notato che i permessi della sottocartella erano variati, consentendo stavolta l'eliminazione.
Ho poi ricaricato tutto quanto dalla copia di backup.
Ebbene, nel titolo dei moduli del portale compare ancora la seguente dicitura:

Benvenuto nella Sezione Speciali su Hacked by ToKilL www.HackExperiences.altervista.org.

(in sostanza hanno sostituito il nome del mio portale "radioamatori" con la dicitura Hacked by ToKilL www.HackExperiences.altervista.org)

Cosa cavolo mi resta da fare ? Che abbiano hackerato il database MySQL ?

[makpaolo]

i dati normalmente risiedono nel database ... prova a ripristinare tramite pannello di controllo un backup.
Se è tutto ok, controlla la possibilità di aggiornamento per tutti gli script installati sul tuo sito.

Non mi azzardo a mettere le mani nel database, magari rischio di perdere definitivamente tutto.
Nessuno sa se è possibile rimettere al suo posto in modo semplice il nome corretto del portale ? In sostanza è stato fatto questo: hanno cambiato il nome del portale da "radioamatori" a "Hacked by ToKilL www.HackExperiences.altervista.org" e quindi adesso compare questa dicitura in ogni documento creato in PHP lato server.
Non so dove intervenire per rimettere le cose a posto

vai su
http://radioamatori.altervista.org/a...p?op=Configure
alla voce
Configurazione Sito
Info Generali Sito
Nome Sito: <--

puoi impostare di nuovo il titolo del sito
e quindi sovrascrivere il titolo hakkato

vai su
http://radioamatori.altervista.org/a...p?op=Configure
alla voce
Configurazione Sito
Info Generali Sito
Nome Sito: <--

puoi impostare di nuovo il titolo del sito
e quindi sovrascrivere il titolo hakkato

wow ! Grazie infinite.
A volte uno pensa a soluzioni complicate quando invece la soluzione era sotto gli occhi..
Ora sto a posto almeno fino alla prossima hackerata
Ciao

[funcool]

Ora sto a posto almeno fino alla prossima hackerata

Per evitare la prossima "hackerata" verifica di aver l'ultima versione disponibile di Php-Nuke.

Per evitare la prossima "hackerata" verifica di aver l'ultima versione disponibile di Php-Nuke.

ok, ma posso fare l'upgrade senza combinare casini ?

[funcool]

Sì, l'aggiornamento non ti dovrebbe dare problemi. Per sicurezza fai una copia di back-up del database prima di effettuarlo.