Help! mi hanno hackkato il sito

morpheus3g · 19-03-2004, 22:44

Salve a tutti

Gestisco il webmagazine www.technews.it

questa sera purtroppo me lo hanno hackkato... guardate cosa succede in homepage http://www.technews.it ..

purtroppo però il mio account è disabilitato, quindi non posso neppure rientrare nel pannello di controllo per rimettere a posto le cose

Aiutatemi perfavore. Cosa posso fare per riprendere il controllo del sito ?

Bilancino · 20-03-2004, 01:51

Quote:

Originariamente inviato da morpheus3g
Salve a tutti

Gestisco il webmagazine www.technews.it

questa sera purtroppo me lo hanno hackkato... guardate cosa succede in homepage http://www.technews.it ..

purtroppo però il mio account è disabilitato, quindi non posso neppure rientrare nel pannello di controllo per rimettere a posto le cose

Aiutatemi perfavore. Cosa posso fare per riprendere il controllo del sito ?

Solo il fornitore del servizio può...........chissa come hanno fatto.

A vedere sembrano arabi.........

Ciao

Fenomeno85 · 20-03-2004, 06:20

ma qualche modo ci sarà non mi ricordo chi ma qui dentro c'è gente che te lo può sistemare.

~§~ Sempre E Solo Lei ~§~

morpheus3g · 20-03-2004, 09:02

Quote:

Originariamente inviato da Bilancino
Solo il fornitore del servizio può...........chissa come hanno fatto.

A vedere sembrano arabi.........

Ciao

Sicuro che solo loro possono fare qualcosa? purtroppo sono con Aruba.. quindi conoscendoli ci metteranno un casino di tempo ?

Cmq ora provo a contattarli.

Se qualcuno riuscirebbe a sistemare la cosa sarebbe gradito un aiutino

morpheus3g · 20-03-2004, 09:10

A proposito.. una precisazione.

Il mio account, con cui accedevo al pannello di controllo, è ancora attivo..

solo che nella schermata che dovrebbe permettermi di gestire il sito ci sono solo le scritte "hacked etc etc" e il pulsante di LOG OUT...

nemo99 · 20-03-2004, 09:17

In gergo tecnico si chiama DEFACEMENT.....

C'è ancora chi si accontenta di queste pochezze...

morpheus3g · 20-03-2004, 09:21

Quote:

Originariamente inviato da nemo99
In gergo tecnico si chiama DEFACEMENT.....

C'è ancora chi si accontenta di queste pochezze...

E come posso rimettere a posto il tutto?

eraser · 20-03-2004, 13:27

prima di tutto ripulisci la home da quella robaccia, poi cambia le varie password, infine aggiorna phpnuke

morpheus3g · 21-03-2004, 11:16

Quote:

Originariamente inviato da eraser
prima di tutto ripulisci la home da quella robaccia, poi cambia le varie password, infine aggiorna phpnuke

Allora

Ho cancellato la news direttamente con il phpmyadmin dal database...

Il problema è che non posso cambiare le password perchè non ho più il pannello di controllo.. il mio pannello di controllo contiene solo LOG OUT..

Lancio un piccolo appello.. se c'è qualche esperto di phpnuke qua, dovrei rubargli 10 minuti in chat cosi mi aiuta passo passo a sistemare tutto

eraser · 21-03-2004, 11:57

http://www.phpnuke.it/

c'è anche il forum di supporto

prova lì

morpheus3g · 31-03-2004, 07:31

Salve ragazzi

ho risolto tutto la settimana scorsa... ma, anche dopo aver cambiato le password gli hacker sono tornati...

ho quindi l' urgente esigenza di installare qualche patch per rendere più sicuro il mio sito phpnuke 6.0

Voi sapreste consigliarmi qualcosa?

eraser · 31-03-2004, 12:53

se fai l'upgrade all'ultima versione di phpnuke?

morpheus3g · 31-03-2004, 13:06

Quote:

Originariamente inviato da eraser
se fai l'upgrade all'ultima versione di phpnuke?

è sicuramente un'idea.. ma.. viste le grandi modifiche grafiche e strutturali che ho fatto diventerebbe una cosa piuttosto laboriosa, che vorrei riservarmi per quest'estate quando avrò più tempo.

Per ora mi servirebbe qualche patch veloce da installare per arginare il problema

Qualcuno sa consigliarmi ? ci saranno sicuramente delle fix in giro..

eraser · 31-03-2004, 14:03

non ci sono aggiornamenti e patch sul sito di phpnuke per la versione 6?

InOnda · 11-04-2004, 21:22

Dai un'occhiata a questi due siti:

www.weblord.it

www.phpnukefordonkeys.com

Cmq prova in locale il tema con la nuova versione molto probabilmete gira e non perdi per niente tempo... sul mio sito sono passato dalla versione 6 alla 7 senza probl (certo dipende da come è scritto il theme)

PS: io in questi giorni con aruba ho riscontrato un altro problema (gravissimo) mi hanno sostituito tutti i file index.php con quelli di default di aruba (sito in costruzione) ho chiesto spiegazioni sul forum di supporto e mi hanno detto che c sono stati probl sul server linux e l'unica soluzione è riuppare i file...

eraser · 11-04-2004, 21:36

[OT]
Aruba, precisamente il server webx6.aruba.it, è stato preso di mira lo scorso fine settimana da un gruppo di defacers brasiliani conosciuti con il nome di "Infektion".
Il gruppo ha usato una tecnica denominata SQL file injection (potrei sbagliarmi, non mi ricordo bene) prima e poi un bug del kernel linux. Infine, avuto accesso completo al server, con uno script in perl hanno sostituito le index.* di oltre 2000 siti con le loro home page.
[/OT]

Fenomeno85 · 11-04-2004, 22:55

Quote:

Originariamente inviato da eraser
[OT]
Aruba, precisamente il server webx6.aruba.it, è stato preso di mira lo scorso fine settimana da un gruppo di defacers brasiliani conosciuti con il nome di "Infektion".
Il gruppo ha usato una tecnica denominata SQL file injection (potrei sbagliarmi, non mi ricordo bene) prima e poi un bug del kernel linux. Infine, avuto accesso completo al server, con uno script in perl hanno sostituito le index.* di oltre 2000 siti con le loro home page.
[/OT]

no hanno trovato un bug in linux

ma non era il migliore per server

poi si lamentano di Win

Buona Pasqua

~§~ Sempre E Solo Lei ~§~

axxaxxa3 · 12-04-2004, 00:02

Scusate, ma io non vedo niente, cosa hanno hackerato?? che cosa hanno fatto??io non vedo niente......

eraser · 12-04-2004, 10:57

Quote:

Originariamente inviato da Fenomeno85
no hanno trovato un bug in linux

~§~ Sempre E Solo Lei ~§~

e io che ho detto?

morpheus3g · 12-04-2004, 11:11

Quote:

Originariamente inviato da axxaxxa3
Scusate, ma io non vedo niente, cosa hanno hackerato?? che cosa hanno fatto??io non vedo niente......

adesso ovviamente l'ho rimesso a posto

però se non faccio qualcosa torneranno

ho trovato qualche patches cumulativa di sicurezza contro l'sql injection code... speriamo serva!

19-03-2004, 22:44	#1
morpheus3g Senior Member Iscritto dal: May 2001 Messaggi: 914	Help! mi hanno hackkato il sito Salve a tutti Gestisco il webmagazine www.technews.it questa sera purtroppo me lo hanno hackkato... guardate cosa succede in homepage http://www.technews.it .. purtroppo però il mio account è disabilitato, quindi non posso neppure rientrare nel pannello di controllo per rimettere a posto le cose Aiutatemi perfavore. Cosa posso fare per riprendere il controllo del sito ?

20-03-2004, 06:20	#3
Fenomeno85 Senior Member Iscritto dal: Jun 2002 Città: Provincia De VaRéSe ~ § ~ Lat.: 45° 51' 7" N Long.: 8° 50' 21" E ~§~ Magica Inter ~ § ~ Detto: A Chi Più Amiamo Meno Dire Sappiamo ~ § ~ ~ § ~ Hobby: Divertimento allo Stato Puro ~ § ~ ~ § ~ You Must Go Out ~ § ~ Messaggi: 8878	ma qualche modo ci sarà non mi ricordo chi ma qui dentro c'è gente che te lo può sistemare. ~§~ Sempre E Solo Lei ~§~ __________________ Meglio essere protagonisti della propria tragedia che spettatori della propria vita Si dovrebbe pensare più a far bene che a stare bene: e così si finirebbe anche a star meglio. Non preoccuparti solo di essere migliore dei tuoi contemporanei o dei tuoi predecessori.Cerca solo di essere migliore di te stesso

20-03-2004, 13:27	#8
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6384	prima di tutto ripulisci la home da quella robaccia, poi cambia le varie password, infine aggiorna phpnuke __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

21-03-2004, 11:57	#10
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6384	http://www.phpnuke.it/ c'è anche il forum di supporto prova lì __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

31-03-2004, 12:53	#12
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6384	se fai l'upgrade all'ultima versione di phpnuke? __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

20-03-2004, 09:10	#5
morpheus3g Senior Member Iscritto dal: May 2001 Messaggi: 914	A proposito.. una precisazione. Il mio account, con cui accedevo al pannello di controllo, è ancora attivo.. solo che nella schermata che dovrebbe permettermi di gestire il sito ci sono solo le scritte "hacked etc etc" e il pulsante di LOG OUT...

20-03-2004, 09:17	#6
nemo99 Senior Member Iscritto dal: Nov 2002 Città: Baci da NAPOLI Messaggi: 460	In gergo tecnico si chiama DEFACEMENT..... C'è ancora chi si accontenta di queste pochezze...

31-03-2004, 07:31	#11
morpheus3g Senior Member Iscritto dal: May 2001 Messaggi: 914	Salve ragazzi ho risolto tutto la settimana scorsa... ma, anche dopo aver cambiato le password gli hacker sono tornati... ho quindi l' urgente esigenza di installare qualche patch per rendere più sicuro il mio sito phpnuke 6.0 Voi sapreste consigliarmi qualcosa?

31-03-2004, 14:03	#14
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6384	non ci sono aggiornamenti e patch sul sito di phpnuke per la versione 6? __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

11-04-2004, 21:22	#15
InOnda Member Iscritto dal: May 2003 Messaggi: 198	Dai un'occhiata a questi due siti: www.weblord.it www.phpnukefordonkeys.com Cmq prova in locale il tema con la nuova versione molto probabilmete gira e non perdi per niente tempo... sul mio sito sono passato dalla versione 6 alla 7 senza probl (certo dipende da come è scritto il theme) PS: io in questi giorni con aruba ho riscontrato un altro problema (gravissimo) mi hanno sostituito tutti i file index.php con quelli di default di aruba (sito in costruzione) ho chiesto spiegazioni sul forum di supporto e mi hanno detto che c sono stati probl sul server linux e l'unica soluzione è riuppare i file...

11-04-2004, 21:36	#16
eraser Senior Member Iscritto dal: Nov 2001 Città: Bastia Umbra (PG) Messaggi: 6384	[OT] Aruba, precisamente il server webx6.aruba.it, è stato preso di mira lo scorso fine settimana da un gruppo di defacers brasiliani conosciuti con il nome di "Infektion". Il gruppo ha usato una tecnica denominata SQL file injection (potrei sbagliarmi, non mi ricordo bene) prima e poi un bug del kernel linux. Infine, avuto accesso completo al server, con uno script in perl hanno sostituito le index.* di oltre 2000 siti con le loro home page. [/OT] __________________ :: Il miglior argomento contro la democrazia è una conversazione di cinque minuti con l'elettore medio ::

12-04-2004, 00:02	#18
axxaxxa3 Senior Member Iscritto dal: Mar 2004 Città: * * * * Messaggi: 2320	Scusate, ma io non vedo niente, cosa hanno hackerato?? che cosa hanno fatto??io non vedo niente...... __________________ Là, dove tutti fuggono terrorizzati, loro vanno.Chi sono?

Strumenti
Mostra una versione stampabile Invia questa pagina per email