| Precedente :: Successivo |
| Autore |
Messaggio |
vally619
Newbie
Registrato: 01-04-2011
Messaggi: 10
|
 Inviato: 13-01-2012 21:06 Oggetto: Virus? |
 |
|
ragazzi nel mio sito che gestisco (sito di un ristorante) appare un frame strano di un sito sconosciuto!
Ma io non ho modificato nulla!
| Codice: | | http://www.karbina.info/sito/ |
sapete dirmi com'è possibile? |
|
| Torna in cima |
|
 |
duebit
Newbie
Registrato: 01-02-2006
Messaggi: 766
|
| Inviato: 14-01-2012 01:46 Oggetto: |
|
|
quale pagina risulta corrotta?
che versione hai di nuke
che provider?
_________________
 |
|
| Torna in cima |
|
|
rino
Amministratore
Registrato: 28-09-2004
Messaggi: 5374
Località: Anzio
|
| Inviato: 14-01-2012 10:06 Oggetto: |
|
|
apri index.php e controlla se c'è una riga con il frame (di solito all'inizio del codice) se c'è cancellala.
Sembra che l'attacco sia solo sul file index.php
Comunque fornisci le informazioni richieste da duebit e, nel frattempo, CAMBIA TUTTE LE PASSWORD SIA DI ADMIN CHE DEL DATABASE E FTP.
_________________
 |
|
| Torna in cima |
|
|
vally619
Newbie
Registrato: 01-04-2011
Messaggi: 10
|
| Inviato: 14-01-2012 12:51 Oggetto: |
|
|
| duebit ha scritto: | quale pagina risulta corrotta?
che versione hai di nuke
che provider? |
Allore il nuke che ho è l8.2
il provider è aruba |
|
| Torna in cima |
|
|
duebit
Newbie
Registrato: 01-02-2006
Messaggi: 766
|
| Inviato: 14-01-2012 12:58 Oggetto: |
|
|
non ho testato la tua versione ma mi sono sempre fidato di quelle più utilizzate tipo la donkey,raven,lgnuke,wlnuke basate tutte sulla 7.6 (stabile e affidabile)
Se prendiamo per buona la tua vesione, molto probabilmente il file incriminato è index, analizza il suo codice, sicuramente troverai una riga che codifica (con un encode) un intero script!
Se è solo index.php la causa è il server del provider (successo spesso anche ad altri utenti) se sono più file il problema è la tua ver
ciao e tienici agg.ti
_________________
|
|
| Torna in cima |
|
|
vally619
Newbie
Registrato: 01-04-2011
Messaggi: 10
|
| Inviato: 15-01-2012 11:00 Oggetto: |
|
|
Ho preso del server l'index ed e di soli 3kb e non me lo fa aprire nemmeno con blocco note!
Ho ripristinato quello originale, ma mi da "you can't access this file directly" e ho dovuto mettere temporaneamente un content come home!
Come posso fare? |
|
| Torna in cima |
|
|
duebit
Newbie
Registrato: 01-02-2006
Messaggi: 766
|
| Inviato: 15-01-2012 12:40 Oggetto: |
|
|
| vally619 ha scritto: | | Ho preso del server l'index ed e di soli 3kb e non me lo fa aprire nemmeno con blocco note! |
probabilmente te lo blocca il tuo antivir, prova a disabilitarlo, oppure lo fai "ripulire" direttamente
| vally619 ha scritto: |
Ho ripristinato quello originale, ma mi da "you can't access this file directly" |
l'index non blocca nessun accesso. Probabilmente c'è qualche blocco o modulo corrotto. Analizza l'ultima data di modifica dei vari files del tuo sito e vedi se i conti tornano.
_________________
|
|
| Torna in cima |
|
|
vally619
Newbie
Registrato: 01-04-2011
Messaggi: 10
|
| Inviato: 15-01-2012 15:08 Oggetto: |
|
|
| duebit ha scritto: | | vally619 ha scritto: | | Ho preso del server l'index ed e di soli 3kb e non me lo fa aprire nemmeno con blocco note! |
probabilmente te lo blocca il tuo antivir, prova a disabilitarlo, oppure lo fai "ripulire" direttamente
| vally619 ha scritto: |
Ho ripristinato quello originale, ma mi da "you can't access this file directly" |
l'index non blocca nessun accesso. Probabilmente c'è qualche blocco o modulo corrotto. Analizza l'ultima data di modifica dei vari files del tuo sito e vedi se i conti tornano. |
Secondo voi disattivando qualche modulo posso riuscire a ripristinare la index di default? |
|
| Torna in cima |
|
|
rino
Amministratore
Registrato: 28-09-2004
Messaggi: 5374
Località: Anzio
|
| Inviato: 15-01-2012 17:25 Oggetto: |
|
|
Se non hai fatto modifiche al file index.php sovrascrivilo con quello della versione che stai usando.
_________________
|
|
| Torna in cima |
|
|
vally619
Newbie
Registrato: 01-04-2011
Messaggi: 10
|
| Inviato: 16-01-2012 12:41 Oggetto: |
|
|
| rino ha scritto: | | Se non hai fatto modifiche al file index.php sovrascrivilo con quello della versione che stai usando. |
e quello che ho fatto ma mi esce scritto you can't access this file directly |
|
| Torna in cima |
|
|
duebit
Newbie
Registrato: 01-02-2006
Messaggi: 766
|
| Inviato: 16-01-2012 12:56 Oggetto: |
|
|
svuota la home di tutti i blocchi, disabilitandoli, lascia solo un modulo, quello che hai già . Se il problema sussite cambia modulo, testandoli tutti fino a trovare quello funzionante. Controlla il file .htaccess e verifica che non sia bannato il tuo ip.
_________________
|
|
| Torna in cima |
|
|
|
FAQ
Cerca
Gruppi utenti
Profilo
Login
