Mi hanno bucato il sito inserendo codice malevolo nei miei file

Allego un file a caso che ho scaricato!

Ho sostituito i file che il Checksum Scanner mi segnalava modificati e credo di aver risolto

Versione di IP: 1.3.0.53a
Server: Linux
____________

l'antivirus l'ha riconoscito come un trojan e non l'ho scaricato...

mi spighi meglio che significa che hai sostituito il file Checksum Scanner?  

Versione di IP: 1.3.0.53a
Server: Linux
____________

no.
Il checksummer mi ha detto quali files sono stati modificati.
Così li ho sostituiti con quelli "puliti"

Versione di IP: 1.3.0.53a
Server: Linux
____________

Aruba è noto per i suoi buchi nei server... come sei messo con le impostazioni base in quanto a sicurezza (parlo di allow_url_include, register_global e safe_mod?

Versione di IP: 1.3.25.78
Server: Linux
____________
My Icy forum: www.lineameteo.it
Staff Member @ Icy Phoenix.it & Icy Phoenix.com

php 5.2.13

Versione di IP: 1.3.0.53a
Server: Linux
____________

Purtroppo ho la ragionevole certezza di supporre che Aruba abbia delle falle nei propri server che consentono esecuzioni di codice a prescindere da cosa ci hai installato sopra. Ovviamente Icy Phoenix non è perfetto e potrebbe avere delle falle di sicurezza che hanno consentito l'hackeraggio.

Di fatto, solo su Aruba ho avuto evidenze di hacking... anche nel mio vecchio sito, e loro non hanno mai voluto darmi i log o dimostrarmi il contrario, il che mi fa presupporre che siano in malafede.

Detto questo... senza logs non potrai mai capire come è stato hackerato il sito, e cosa ben più grave non si potrà risolvere.

Versione di IP: 3.X
Server: Linux
____________
Luca

credo proprio che  è colpa di aruba,io non ho mai avuto nessun tipo di problema con IP ed uso da 3 anni,il server che uso io è un server virtuale,ottimizzato veramente bene e  sempre funzionante,gli hosting che ho provato,almeno per qualche mese ,non mi hanno creato problemi...io  ho scelto sempre   hosting  che avevano pochi anni/mesi di vita perchè lro ci tengono a tratenere i clienti,invece aruba essend il più grande di italia non  gli importa niente.

Versione di IP: 1.3.0.53b
Server: Linux

io uso aruba per il mio siterello e... non mi hanno ancora bucato (è vero che non ne frega niente a nessuno...) però mi devo preoccupare? mi girerebbe il ca__o...

Assieme al dominio pago anche il servizio "antispam-antivirus"... dite che mi para il culo o sto solo facendo il nabbo??

Versione di IP: 1.3
Server: Windows

ed ecco che ancora hanno colpito!
dal posto di lavoro non posso sistemare... solo arginare svuotando la cache T_T (risolvendo momentaneamente il problema   )

Versione di IP: 1.3.0.53a
Server: Linux
____________

fatti un bel backup che non si sa mai...ti consiglio di cambiare host.

Versione di IP: 1.3.0.53b
Server: Linux

system90 ha scritto: [Visualizza Messaggio]

fatti un bel backup che non si sa mai...ti consiglio di cambiare host.

per quello no problem.... sostituisco i php "pompati" e tutto torna a posto!
ma cribbio!!!!

Versione di IP: 1.3.0.53a
Server: Linux
____________

Il problema è che se non riesci a capire che tipo di falla bucano non si potrà mai intervenire.

Perché non posti il log del cracker tracker ?

Versione di IP: Versione 2.0 beta1
Server: Linux
____________
Nun c'è peggior sordo de chi nun vò sentì

va beeeeeeeene  

questo in allegato è il rar della cartella "logfiles" del ctracker (non sapendo quale mostrare l'ho caricata totalmente ^^)

Versione di IP: 1.3.0.53a
Server: Linux
____________

io per fortuna non ho ancora avuto problemi, ma per prevenire quale host potreste consigliarmi che funziona bene e magari veloce?

Versione di IP: Icy Phoenix 1.3.0.53b
Server: Linux