è un attacco o è il server?

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

Ciao, da ieri sera non visualizzo più il mio sito!
E' visualizzabile solo una pagina bianca....qualunque pagina/modulo punti ho sempre lo stesso risultato:pagina bianca! Mad

Non ho apportato alcuna modifica!
Non ho ricevuto notifiche da sentinel (aggiornato) o dal provider

IL database risulta intatto nella quantità delle tabelle...non so se ce ne sia una in particolare da visualizzare per riscontrare qualcosa
avete qualche idea?? Crying or Very sad

grazie

rino · Inviato: 06-05-2007 19:21 Oggetto:

Controlla la data delle cartelle/file e vedi se ce ne sono con data di ieri o altro ieri. Prova anche a ricaricare il file index.php

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

dunque l'unico file che aveva da data di ieri è lang-italian che tra l'altro ho modificato io.
Ora il sito è...tornato ma senza un ordine tra i blocchi!!!
Per non finire tra un blocco e un altro ci sono i seguenti caratteri:

ÿØÿàJFIFÿþ¾Ó-ô†á5[—Ð¥Ó]'QÕ#xƒãGÂÏI£øÇÃžã;Åß¼©ê_ ,xgTÓ5OÝø^âm'ÁúÞ¿¤x¦k«»n?ÚèVÚþ±{§Ù\ø‡ÅšÇˆîmçŸQûmÇì‚|'áhš6‡¡éVšN‘¢éÖV¥i–°ZYi:v™m ¦¦ØÚÁ0ÚXØZC µ¼G0Æ±Æª£ú®m™b±˜<¹â§—ªË5†]G ZZxê³–&5zÕ
anche nel pannello di amministrazione!

non mi dire che mi hanno bacato Shocked

.....come ne escoo??? Embarassed

grazie

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

ancora non sono venuto a capo delle cause!

per ora ho testato in locale il database ed una versione del portale poco precedente a quella online....diciamo che è uguale al 99%

pare che il tutto funzioni a meno che non salti fuori qualcosa di nuovo

Sapete dirmi cosa è successo?
Mi hanno caricato uno script? Question

A dir la verità diversi gg fa, 15 per l'estattezza, ho ricevuto la seguente notifica di sentinel: Evil or Very Mad

www.ambientevivo.it/modules.php?name=http://www.intel.com?&op=logout&eL48hean10

www.ambientevivo.it/modules.php?name=http://www.intel.com?&op=logout&eL48hean10=

www.ambientevivo.it/modules.php

e l'ip è stato subito bloccato Exclamation

Qualcuno sa dirmi cosa è successo e soprattuto come....per evitare futuri problemi Embarassed

Grazie a tutti Wink

rino · Inviato: 07-05-2007 16:40 Oggetto:

Non credo si tratti di attacco, è probabile un problema verificatosi sul server. Prova a ricaricare cartella e file admin.

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

Ho fatto anche questo tentativo Rino, ma il sito continua a rimanermi "spalmanto" e compromesso dai soliti caratteri incomprensibili.

Aggiungo che aprendo casualmente un index.htm (della root) non contenente NULLA.....il contenuto della pagina,che sarebbe dovuto esser bianco, mi è apparso pieno di caratteri incomprensibili. Mad

Ho appena testato il sito in locale stesso db e stessi file ....continua ad apparire come in remoto. Confused

Credo proprio che a questo punto debba ripristinare il tutto ma mi rimane sempre l'incognita su cosa sia successo Exclamation

_-PaKi-_ · Inviato: 07-05-2007 21:43 Oggetto:

prova a settare bene i blocchi centrali... sono tutti a sinistra
Ma hai modificato il tema per caso?

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

no non ho modificato il tema Smile

i blocchi dici? il problema è proprio questo!
di punto in bianco ho visto il sito in questo stato

da pannello di controllo i blocchi riusultano impostati in modo giusto ma vengono visualizzati in modo errato
Ho provato anche a fare un reset e per poi reimpostarli, ma nulla! Exclamation

e poi quei caratteri sparsi in tutti i moduli e ancor di più nella sezione di admin da dove vengono? Rolling Eyes

_-PaKi-_ · Inviato: 07-05-2007 22:26 Oggetto:

prova a fare un test... nel config.php inserisci il valore 1 alla funzione $display erros="1"

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

..appena impostato a true

_-PaKi-_ · Inviato: 07-05-2007 23:02 Oggetto:

ok caricando le pagine ti da qualche errore di warning o notice?

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

se con caricando le pagine ti riferisci alla semplice navigazione nel sito...non ho nessun warnig sia che mi loggi come admin,user o ospite

_-PaKi-_ · Inviato: 07-05-2007 23:26 Oggetto:

Eppure è strano.... sicuro che non hai aggiunto nessun modulo o blocco ultimamente?

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

unica modifica che ho effettuato è sul file lang-ita e tutto funzionava perfettamente poi di colpo il danno sul sito!
Ho subito rimesso mano sull'ultimo file editato (come anche consigliato da Rino)ed ho notato una serie di caratteri incomprensibili distribuiti su tutto il file infatti avrai notato che ci sono delle lacune di traduzione

cosa ha degradato questo file?

Successivamente ho provato a rinominarlo per testatare il compportamento del sito....ha continuato a visualizzare quei caratteri strani
mi chiedo se è stato un down del server o che Question

duebit · Newbie Registrato: Feb 01, 2006 Messaggi: 392

..bhè come per magia tutto è tornato al suo posto!!!
Mi sono loggato da poco e non ho trovato nulla che riguardasse la situazione di ieri tranne il mancato ordine, in termini di successione, tra i blocchi

A questo punto credo proprio che la colpa sia da imputare al server
ho anche scritto al provider e mi hanno semplicemente chiesto di mantenere il cms aggiornato (lo è) per prevenire malicious ma non mi hanno confermato nulla riguardo il loro servizio ...mhà Exclamation