hackerato

[ivan_2]

SORRY MAN YOU WAS HACKED!!!

questo il messaggio che ho su www.searchonline.it

mo che gli faccio??

ho eliminatio dall'ftp :

un .exe
ho rimesso i file: config.php
index.php
heather.php
footer.php

sono andato all'sql:

ho eliminato un god admin (nelly)

.... e poi?!

mo cosa faccio??

grazie

[rino]

Hai controllato che non ci sia anke un index.html c'è si toglilo.
_________________

[ivan_2]

non c'è !

[mark]

A me è successa la stessa cosa su meranoweb.net/fab
Stesso God Admin, nelly
Che fare????

[ivan_2]

cosa si fà? è andato sino all Sql ???

ho devo trovare sull'ftp qualche file?

[maxsimo]

ce un qualcosa che riporta sempre a quella pagina; provate ad andare qui: http://www.searchonline.it/modules.php?name=Your_Account

Saluti
_________________
VolareULM
Cerca Voli Low Cost
Voli Gratuiti

[ivan_2]

no ho sostituito pure il modulo... nulla ?!

[maxsimo]

[ivan_2]

quindi devo "ripassarmi" tutti i moduli ??

[maxsimo]

Non credo!
Viene semplicemente fatto un redirecto a questa pagina: http://redirect1.sitemynet.com/owned.htm
_________________
VolareULM
Cerca Voli Low Cost
Voli Gratuiti

[mark]

Esatto maxsimo
Ma come eliminare il redirect, visto che non compare da nessuna parte e sul server non ci sono file aggiornati con modifiche strane?
Che sia stato inserito da qualche parte nel db?
Tra l'altro, è un redirect strano, sembra un url cloaking "avanzato"...: l'indirizzo sulla barra è quello corretto, e se visualizzi l'html ti dà quello corretto della pagina php. Pazzesco..
Aiutoooooo

[maxsimo]

[GriGiu]

Che versione di Nuke hai ?
Hai installato qualche versione di sentinel ?
Con sentinel hai la possibilita` di redirigere l'utente che tenta di effettuare un hacking del tuo sito su un indirizzo qualsiasi.

Se hai sentinel prova a verificare se non ha alterato il databese di sentinel e dirottato tutti gli indirizzi su questo sito.

[mark]

L'infame user nelly aveva modificato il campo foot1 nella tabella nuke_config, inserendo il redirect citato nei post precedenti.
Sono andato a cancellare il campo con MySQL admin e la cosa sembra funzionare, per ora...
Sentinel non ce l'ho installato, ma a questo punto mi informo e vedo di installarlo su tutti i php nuke che gestisco... questo era un 6.9, poi ho tutti 7.5.
Grazie comunque per l'interesse, spero che la mia soluzione sia utile anche agli altri utenti

[ivan_2]

avevo pensato di arrivare alla parte delle preferenze di Nuke... ma non ricordavo quale tabella fosse "!"!!

Grazie problema risolto... in ogni modo credo che nasca tutto da "aruba"....

ciao