Pagina 1 di 1
 
 

Messaggio Attacco Ai Miei Siti , Inseriti Script Virus Nella Root

#1  Azzurrino_76 Mercoledì, 19 Dicembre 2012, 09:27

Ciao a tutti, i miei tre siti basati su IcyPhoenix sono stati attaccati, in pratica nel server sono stati caricati script malevoli, come posso risolvere? il data base ha potuto essere minacciato?

Allego foto per rendere l' idea

SITO BUCATO DI NUOVO! come si fa adesso?

virus  virusrimosso  scannerizazione_virus

 




Versione di IP: 1.3.0.53b e 2.0.0.86

Server: Linux

____________
w icy e complimenti ai suoi sviluppatori.


Ciao , Mario

www.flyclubrc.it Portale di Aeromodellismo www.flyclubrc.com Portale Internazionale di Aeromodellimo
 
Ultima modifica di Azzurrino_76 il Mercoledì, 19 Dicembre 2012, 15:04, modificato 2 volte in totale 
avatar
italia.png Azzurrino_76 Sesso: Uomo
Frequentatore
Frequentatore
 
Età: 41
Registrato: Mag 2007
Messaggi: 180
  Condividi
  • Torna in cima Vai a fondo pagina
 

Messaggio Re: Attacco Ai Miei Siti , Inseriti Script Virus Nella Root

#2  Andrea75 Giovedì, 20 Dicembre 2012, 12:24

Se sono tutti con lo stesso hosting facilmente è stato bucato il server e i relativi siti...

In ogni caso rimuovi quello che vedi a vista e cambia tutte le password, sia quelle come admin nel forum, che quelle di accesso all FTP e a i vari pannelli del sito.

Se sono stati inseriti file nella root difficilmente è stato modificato il DB, ma per sicurezza cambia anche la password di accesso al database stesso.
 




Versione di IP: 2.0.0.86

Server: Linux

____________
My Icy forum: www.lineameteo.it
Staff Member @ Icy Phoenix.it & Icy Phoenix.com
 
avatar
italia.png Andrea75 Sesso: Uomo
Amministratore
Amministratore
bel tempo con possibili rovesci
 
Età: 42
Registrato: Mag 2007
Residenza: Perugia
Messaggi: 3984
  Condividi
  • Torna in cima Vai a fondo pagina
 

Messaggio Re: Attacco Ai Miei Siti , Inseriti Script Virus Nella Root

#3  Azzurrino_76 Venerdì, 21 Dicembre 2012, 10:30

Ciao Andrea, allora ho fatto come hai detto tu cambiato tutte le password, poi ho scaricato un Icy nuovo e caricato tutti i file nuovi presenti nel pacchetto ad esclusione della cartella install e config.php, ho caricato i data base sud un nuovo database, poi ho inserito solo i file presenti nella cartella file vecchi ad eccezione di pagine html, ha questo punto il portale .it sembra funzionare correttamente ma quello .com non vede più forum, cioè quando cerco di caricare le pagine del forum il browser mi dice pagina non presente, invece c'è!
Sara compromesso anche il data base del portale .com?

Questo è l' errore:
La pagina web non è disponibile
La pagina web all'indirizzo http://www.flyclubrc.com/forum.php potrebbe essere temporaneamente non disponibile oppure è stata permanentemente spostata a un nuovo indirizzo web.
Errore 330 (net::ERR_CONTENT_DECODING_FAILED): Errore sconosciuto.

Ciao

Mario
 




Versione di IP: 1.3.0.53b e 2.0.0.86

Server: Linux

____________
w icy e complimenti ai suoi sviluppatori.


Ciao , Mario

www.flyclubrc.it Portale di Aeromodellismo www.flyclubrc.com Portale Internazionale di Aeromodellimo
 
Ultima modifica di Azzurrino_76 il Venerdì, 21 Dicembre 2012, 10:33, modificato 2 volte in totale 
avatar
italia.png Azzurrino_76 Sesso: Uomo
Frequentatore
Frequentatore
 
Età: 41
Registrato: Mag 2007
Messaggi: 180
  Condividi
  • Torna in cima Vai a fondo pagina
 

Messaggio Re: Attacco Ai Miei Siti , Inseriti Script Virus Nella Root

#4  Andrea75 Sabato, 22 Dicembre 2012, 09:04

Uhmmm... strano... hai controllato il file .htaccess? Il file forum.php hai provato a ricaricarlo di nuovo?
Un'altra cosa che puoi provare è disabilitare la compressione GZIP delle pagine...
 




Versione di IP: 2.0.0.86

Server: Linux

____________
My Icy forum: www.lineameteo.it
Staff Member @ Icy Phoenix.it & Icy Phoenix.com
 
avatar
italia.png Andrea75 Sesso: Uomo
Amministratore
Amministratore
bel tempo con possibili rovesci
 
Età: 42
Registrato: Mag 2007
Residenza: Perugia
Messaggi: 3984
  Condividi
  • Torna in cima Vai a fondo pagina
 

Messaggio Re: Attacco Ai Miei Siti , Inseriti Script Virus Nella Root

#5  vilas Domenica, 23 Dicembre 2012, 21:29

Per l'errore che compare sul link che hai postato,è sicuramente come dice Andrea,c'è il gzip abilitato,è già successo anche a me; lo puoi disabilitare,seguendo questa discussione:

http://www.icyphoenix.it/risolto-pr...ito-vt4520.html
 




Versione di IP: 2.0.0.86

Server: Linux

____________
Sito
 
avatar
blank.gif vilas Sesso: Uomo
Interessato
Interessato
 
Età: 106
Registrato: Novembre 2008
Messaggi: 336
  Condividi
  • Torna in cima Vai a fondo pagina
 

Messaggio Re: Attacco Ai Miei Siti , Inseriti Script Virus Nella Root

#6  Mighty Gorgon Giovedì, 03 Gennaio 2013, 11:10

Hai aggiornato ad Icy Phoenix 2.0?
 




Versione di IP: 3.X

Server: Linux

____________
Luca
 
avatar
italia.png Mighty Gorgon Sesso: Uomo
I wanna love you tender
 
Età: 43
Registrato: Mag 2007
Residenza: Borgo San Michele
Messaggi: 1675
  Condividi
  • Torna in cima Vai a fondo pagina
 


NascondiQuesto argomento è stato utile?
Condividi Argomento
Segnala via email Facebook Twitter Windows Live Favorites MySpace del.icio.us Digg SlashDot google.com LinkedIn StumbleUpon Blogmarks Diigo reddit.com Blinklist co.mments.com
technorati.com DIGG ITA linkagogo.com meneame.net netscape.com newsvine.com yahoo.com Fai Informazione Ok Notizie Segnalo Bookmark IT fark.com feedmelinks.com spurl.net
Inserisci un link per questo argomento
URL
BBCode
HTML
NascondiArgomenti Simili
Argomento Autore Forum Risposte Ultimo Messaggio
No Nuovi Messaggi Passare I Miei Dati Da Phpbb2 A IcY maXss Archivio 'Supporto Generale' 5 Domenica, 08 Luglio 2007, 16:42 Leggi gli ultimi Messaggi
maXss
No Nuovi Messaggi Inserire Uno Script Nella Home (R... Luana Archivio 'Supporto Generale' 6 Mercoledì, 22 Agosto 2007, 17:37 Leggi gli ultimi Messaggi
Luana
No Nuovi Messaggi Creare Pagine Personali Non Nella Root JUSTyle Archivio 'Icy Phoenix MODifiche' 3 Sabato, 17 Gennaio 2009, 18:33 Leggi gli ultimi Messaggi
JUSTyle
No Nuovi Messaggi Htaccess Nella Root giuseppe Archivio 'Supporto Generale' 2 Venerdì, 13 Marzo 2009, 14:01 Leggi gli ultimi Messaggi
giuseppe
No Nuovi Messaggi Virus Su Sito E Problema Acp farrotz Archivio 'Supporto Generale' 2 Martedì, 15 Giugno 2010, 00:01 Leggi gli ultimi Messaggi
farrotz

Pagina 1 di 1
 









  

 

cron