ancora una volta mi hanno bucato il sito

[peppecol]

Salve, pultroppo ancora una volta mi hanno bucato il sito! mi hanno cambiato il file index! ma per cambiare il file index deve accedere via ftp? come hanno potuto? ora si apre quasi tutto tranne l'index ho pure cambiato l'index ma lo stesso non và! pare che non carica i blocchi a destra e quindi non và! cosa devo cambiare per far funzionare l'index?
_________________

[katerpillar]

Ci continuano a suggerire patch su patch ...... ma tutto inutile !!

oramai i defacement sono settimanali ...... l'ultimo è di poche ore fa

gruppo Antrax !!!!!!

ho l'impressione che questi phpnuke sono degli incredibili colabrodo....

fino a che vengono utilizzati per puro cazzeggio..... ok .. puo anche andare bene ....

ma coloro che li utilizzano per cose serie ????????

[gfilippo]

ragazzi scrivete di che sito state parlando almeno qualcuno di noi puo' testare se siete vulnerabili e dove! Se scrivete che siete stati bucati e non ci date la possibilità di capire il perchè non se ne viene piu a capo

[peppecol]

[surf]

msg in pvt x te.

ciao,
Lan

_________________

[weblord]

Confermo che io tuo sito è facilmente bucabile.
Prova a leggere qui.

Ciao
_________________

[katerpillar]

[barrylindon]

mi hanno bucato il sito pure a me.
potete verificare se è vulnerabile ancora pure avendo installato patch di sicurezza?
www.oratoriobariano.it/index.php

[JasonTheReaper]

Posso consigliare il mio rimedio agli attacchi su admin.php?

Nel maggioranza dei casi gli hacker riescono ad entrare e cancellare gli admin. Quindi se noi togliamo le query che agiscono sulla tabella nuke_authors loro non possno farci più nulla.
Quindi ho aperto il file admin/modules/authors.php ho commentanto le funzioni che agiscono sul db e il nuke dovrebbe essere salvo.
_________________
Crea il tuo sito con pochi €!

[barrylindon]

[JasonTheReaper]

Apri il file admin/modules/authors.php e commenti tutto mettendo il testo tra /* e */ e il gioco è fatto.
_________________
Crea il tuo sito con pochi €!

[adri]

fatto anche io e speriamo bene!!!

[Ago_]

In che senso commento?
Metto tutto il codice tra le virgolette? Cosa servirebbe?
Un'altra domanda: Loro per hackerare devono perforza entrare nel pannello admin o possono hackerare anche rimanendo fuori dal sito, con qualche programma?
Grazie per le risposte a tutte le domande

[Darsch]

Commentando il codice come suggerito, eviti che usino il codice stesso contenuto in questo file per creare un fake admin.
Infatti posso fallare il sito proprio come dici, anche dall'esterno. In pratica si creano un falso admin tramite il codice che dovresti commentare e poi entrano nel pannello admin.
_________________
/*/*/*/*/*/*/*/*/*/*/*/*

Anche se tutti, io no!