forum infettato :o(

[Micogian]

La cosa strana che ho trovato, nella cartella forum_vecchio c'è la cartella cache, vuota ma che contiene un htaccess strano, questo il contenuto

Codice: Seleziona tutto

<Limit GET POST PUT>
Order Allow,Deny
Deny from All
</Limit>

[Angolo]

Come già è stato detto, il vecchio contenuto ftp, deve essere cancellato, dopo aver preparato il nuovo e dopo aver testato la cosa in locale. Il ripristino integrale ftp, fatto per bene, non fa perdere proprio nulla. A meno che non siano infetti proprio gli allegati... e tutti. Allora è un caso particolare.

3 - Preparare in locale un nuovo contenuto ftp (ripristino integrale ftp). Ovviamente, se di recente sono stati inseriti codici di dubbia provenienza, tali codici, non devono essere reinseriti.
4 - Cancellare, eliminare, distruggere, tutto l'attuale contenuto ftp
5 - Caricare il nuovo contenuto ftp (in modalità binaria).

Il punto, 4, viene dopo il punto 3, è evidente.

Se il database non è compromesso, così dovresti risolvere. Se non hai pratica, devi fare un paio di prove in locale. Ma almeno una prova in locale, io la farei anche avendo pratica.

Puoi anche effettuare un ripristino limitato al Forum attivo... è un tentativo. Ma nessuno può sapere se è stata infettata solo la cartella relativa al Forum attivo. E ancora non è noto se il danno è circoscritto all'ftp o è esteso anche al database o è presente solo nel database. Ma per sapere se il problema è nel database o nell'ftp... il reintegro deve essere davvero integrale (tutti i file) oppure operando in locale o su spazio sperimentale.

[pollastrello]

Non sono assente anche se non scrivo: ringrazio chi sentitamente partecipa alla soluzione del problema.
Al momento non sono nella condizione di fare altro

Grazie per chi continuerà a sostenermi.

Cordialità.
Carlo

[Barrnet]

Ho controllato giorni fa l'ftp del tuo forum, non mi pare che tu abbia file infetti, però hai i permessi delle directory palesemente errati, secondo me hanno solo caricato file al suo interno.
Hai due vie: ti fidi e sistemi solo i permessi oppure chiedi all'hosting di ricaricare un backup di una settimana fa e successivamente sistemi i permessi.
Ad ogni modo ti consiglierei la prima e poi fare una analisi tramite gli strumenti del webmaster di google, solitamente sono piuttosto precisi in fatto di malware.

[pollastrello]

Problema risolto.

Grazie a tutti coloro che mi hanno dato consigli e sopratutto sostegno.

Un forum dei forum veramente insuperabile.

Cordialità.
Carlo