Malware - non funziona piu il forum

[Angolo]

Se il danno è avvenuto di recente (pochi giorni), di solito, gli host, hanno un backup del database. O meglio, un backup completo. Verifica. Se c'è, senza sovrascrittura.

[mariocz]

Il problema si è presentato circa una settimana fa...

[Angolo]

Verifica se hanno un backup anteriore a quella data...

[mariocz]

Purtroppo non abbiamo un backup del DB...
Abbiamo solo la copia del forum integro...vorrei fare un "test" ho uno spazio FTP free (joomlafree) vorrei provare a far funzionare il forum li sopra almeno per qualche giorno di test per verificare l'integrità del DB attuale...c'è un modo per farlo funzionare?

[Angolo]

Ma intanto, in mancanza di backup del database, previa approfondita scansione antivirus e antispyware, e senza sovrascrittura, effettua un corretto ripristino integrale ftp.

Se così risolvi, il problema era solo nell'ftp. Se non risolvi (posto che tutto sia fatto come si deve, e non come mi viene meglio), sai che è il database alterato.

Ma se non provi, a priori non lo saprai mai.

[mariocz]

Io la prova vorrei farla su un altro server sempre se è fattibile

[Micogian]

Per farlo in un altro Server devi avere a disposizione un database, copiare tutto il contenuto FTP e il Database, modificare il file config.php con i nuovi dati di connessione e provare.
Resta il fatto che il tuo sito è ancora compromesso. Sono dell'idea che difficilmente il problema sia nel database ma nei file phpbb.
La cosa più sensata sarebbe quella di installare il forum in locale, copiare tutto e fare una approfondita scansione.
A volte capita che i file corrotti siano centinaia, anche nelle sottodirectory più nascoste.
Io avevo dato la soluzione: una volta trovato il codice malevolo vanno controllati tutti i file modificati attorno alla data di manomissione e cancellato il codice inserito. Ma va cercato minuziosamente, in ogni cartella e sottocartella.
Generalmente sono colpiti i file php che contengono la stringa index, page, base, i file js e i file html del template.
Non si può escludere ma raramente viene toccato il database.

[Angolo]

Se trasferisci tutto in altro server, host... devi trasferire solo il database, e quindi, effettuare sul nuovo server il ripristino integrale ftp. Da lì devi passare: o in locale, o sul altro host, o in quello attuale. Salvo appunto fare una ricerca ultraprecisa, nei termini indicati da Micogian.

[mariocz]

Io ho una copia integrale del forum pulita in quanto fatta a febbraio....non ho nessuno tipo di problema a sostituire l'attuale...la mia "paura" è che una volta cancellato tutto sul ftp metto questa copia e per qualche strano motivo non funziona...per evitare questo vorrei fare una prova su un altro host smc.joomlafree.it/forumpitbike se funziona elimino tutto l'ftp e gli piazzo questa copia...se non dovesse funzionare cercherò tramite la community di farlo andare

[Micogian]

Nessuno ti vieta di copiare tutto il pacchetto FTP attuale da qualche parte, anche in una cartella dello stesso dominio o in locale per tenerlo a disposizione nel caso tu volessi ripristinare.
Ad esempio, se il forum attuale è nella cartella "forumpitbike" nessuno ti vieta di rinominare la cartella "forum_old" e congelare iul tutto. Crei una nuova cartella "forumpitbike", ci carichi il backup e provi.
Per backup completo si intende pacchetto FTP completo e Database dello stesso giorno, altrimenti avrai certamente delle incongruenze (allegati presenti nel database ma non nell'archivio o viceversa)