M'hanno hackerato il sito!

[ste_95]

Questa proprio non me l'aspettavo, qualcuno di cui ho l'ip, si è autenticato con la password di amministratore e ha cambiato la descrizione e lo stile del forum!

Ci metto un attimo a rimetterli come prima, però vorrei capire in che modo ci è riuscito, ed eventualmente come posso provvedere.

Questa è la index modificata:

http://softnews.altervista.org/PhpBB3/i ... c908c31713

Questo è il log di amministratore, contando che non ho fatto il log-in fino a oggi:

Codice: Seleziona tutto

softnews    87.18.37.105    23 gen 2008 02:53 pm    Raccolta template modificata prosilver
» overall_header.html    
softnews    87.18.37.105    23 gen 2008 02:53 pm    Versioni di template memorizzate nella cache cancellate dalla raccolta template prosilver
» overall_header    
softnews    87.18.37.105    23 gen 2008 02:49 pm    Accesso in amministrazione

[gio!]

Mi sembra strano che abbiano hackerato un sito nuovo e di conseguenza con pochi utenti come il tuo.

E' stato un Hacker buono però .

Alle tue domande non so rispondere ma ti consiglio di spulciare nelle opzioni di sicurezza del PCA se si può settare qualche livello di protezione ed inoltre metti una password abbastanza complessa che non includa nessun dato personale facile da scoprire

[ste_95]

Io sospetto di una SQL Injection perché la password non dico sia introvabile ma...

Da un lato mi fa piacere perché vuol dire che il sito viene considerato...

[eDog]

Scusa, ma stento veramente a credere che un phpBB3 nuovo fiammante sia stato bucato in quel modo...

Penso che o avevi una password facile facile (o qualcuno ti conosceva bene da capirla) oppure hai abilitato (per sbaglio, ovvio) qualche opzione a rischio..

[PcPhilosophus]

Ho controllato l'ip che hai messo...
ITALIA - CAMPANIA - TORRE DEL GRECO per la privacy non ti dico altro...

[gio!]

Ho controllato l'ip che hai messo...
ITALIA - CAMPANIA - TORRE DEL GRECO per la privacy non ti dico altro...

Spesso sbagliano. Io che sono di Napoli mi da come località Milano

[ste_95]

Comunque cambiata la password non si è più fatto vivo.

[Andy94]

Spesso sbagliano. Io che sono di Napoli mi da come località Milano

Giusto, mi dice che sto nel Tronchetto ma abito a Mestre.

[ste_95]

Che sito sarebbe? Vediamo se con me ci prende...

[PcPhilosophus]

www.ip2location.com

[ste_95]

C'è proprio da fidarsi, secondo loro io sarei di Roma...

[Fred]

Con me ci prende... ma avevi scritto "per la privacy non ti dico altro", a me si limita a non dirmi altro il sito.

[Andy94]

C'è proprio da fidarsi, secondo loro io sarei di Roma...

Bene abbiamo capito che non sono servizi molto funzionali. Che ne dite se torniamo in topic e cerchiamo di salvaguardare il forum di Stefano?


Avete soluzioni?

[Fred]

Scusa, ma stento veramente a credere che un phpBB3 nuovo fiammante sia stato bucato in quel modo...

Penso che o avevi una password facile facile (o qualcuno ti conosceva bene da capirla) oppure hai abilitato (per sbaglio, ovvio) qualche opzione a rischio..

Se hanno bucato phpBB3 il problema non penso sia solo del tuo forum (a meno che non abbia avuto una password facile o tu abbia attivato qualche opzione a rischio). Ergo, controlla in giro se ci sono altri casi come il tuo, se non ci sono limitati a cambiare password ed a controllare quello che attivi.

[jonni125]

da me nn mi dice manco la regione mi dice solo italia figurati quanto è potente

[marce79]

Spesso sbagliano. Io che sono di Napoli mi da come località Milano

Giusto, mi dice che sto nel Tronchetto ma abito a Mestre.

al Tronchetto...

[Andy94]

Spesso sbagliano. Io che sono di Napoli mi da come località Milano

Giusto, mi dice che sto nel Tronchetto ma abito a Mestre.

al Tronchetto...

Giusto, scusa.
Grazie per la segnalazione.

[dararag]

Scusate, posso chiarire un paio di cose?
è la centomillesima volta che trovo "mi è stato hackerato qualcosa", non lo sopporto più, gli hacker non fregano niente, trovano i bug, i cracker rubano è distruggono
Comunque non può essere una Sql Injection, phpbb3 non utilizza metodi post in quasi nessuno script, avrebbe dovuto impegnarsi a fondo per trovarne uno!

[ste_95]

Certo, PhpBB è l'ultimo degli script a cui andrei a imputare l'avvenuto.
Avevo anche altri script nel sito, probabilmente era colpa loro...

PS. Hai pm.