Attacco Hacker a 2T Special

[Ferro]

Salve ragazzi, eccoci qua di nuovo alle prese con le solite magagne, vi spiego;
e possibile che dalle 12.30 am di oggi 3 Maggio qualcuno abbia avuto qualche disservizio sul proprio pc
ma soprattutto non sia più riuscito ad accedere al forum 2T. Questo perchè qualche granbastardo (avete altri termini
cosi' facciamo il gioco dei nomi??) ha ben pensato di andare a modificare un paio di files
nella root del server che ospita il forum. Ora ho eliminato i malware e quindi vediamo se tutto va bene.
Qualsiasi altra indicazione è bene accetta.
A presto per buone nuove.


EDIT ore 22.31

Purtroppo le notizie NON sono buone;
I signori che son venuti a trovarci hanno aggiunto nel server un file dal nome mailceck.php (si chiama cookie grabber,ovvero ti "ruba" i cookies.)
I coockies contengono spesso i dati di autenticazione e la sessione quindi sostituendoli ai propri e "presentandosi" al sito in questione permettono l'accesso coi privilegi di chi li possiede.

Quindi consiglio vivamente a tutti di cambiare le password degli account!

[bobo]

urka!

Ho controllato nel mio PC ma quel file cattivo non c'é.

Maa, scusa la domanda da incompetente, devo cambiare la password solo dell'accesso a 2T-special oppure a tutti gli account che ho in giro?

Ancora una cosa: a sti rompimarroni della malora, cosa viene in tasca a far ste' bischerate?

[Boris Como]

a vendere i 4T

[admin]

urka!

Ho controllato nel mio PC ma quel file cattivo non c'é.

Maa, scusa la domanda da incompetente, devo cambiare la password solo dell'accesso a 2T-special oppure a tutti gli account che ho in giro?

Ancora una cosa: a sti rompimarroni della malora, cosa viene in tasca a far ste' bischerate?

E meglio cambiare la passw dell'account di 2T-Special.
Tutto qui!
Ai rompi maroni nn viene in tasca nulla.......se nn che divertimento, esperienza e poi chissà.
Domani vediamo da dove è partita la cosa.........

[Boris Como]

magari da qualcuno che non ha un ca**o da fare tutto il giorno ma che prende,rubando, lo stesso lo stipendio;che magari non piacciono le moto special ma quelle di serie,ecc....

[jander-panell]

@ Ferro

mi manderesti il log del DB?

[Ferro]

Il db sembra nn sia stato intaccato e sembra anche che tutto sto casino sia dovuto ad una falla
di Joomla; in sostanza son stati modificati tutti gli index.php/htm di Joomla (sito) e l'index del forum.
E stata aggiunta in testata ad ogni file uno script java che rimanadava ad un pagina xxxxxxx
Oggi alle 13 vedro' d ifare gli altri controlli del caso, se riesco il file log del db te lo mando.
Ciao

[jander-panell]

il codice è disegnato per eseguire una query (SQL) nella tabella jos_users, che contiene le coppie 'username' 'password'

[Ferro]

Volevi vedere il log del db del sito o del forum?