Newsgroup: it.lavoro.professioni.webmaster
Titolo: Attacco da parte di Hacker su sito web (HELP)

Ciao, il mio sito, hostato su Aruba è stato, per la seconda volta, preso di 
mira da hacker i quali sono riusciti ad accedere, via ftp, e modificare 
alcune pagine (aggiungendo degli spyware).
La prima password era breve e la tenevo da diversi anni (per pigrizia) ma 
ora mi hanno beccato una password di 8 caratteri alfanumerici dopo un mese 
che l'avevo cambiata.
Qualcuno sa dirmi come è possibile?
Può essere che venga intercettata durante il mio traffico ftp?
grazie 

 Qualcuno sa dirmi come è possibile?
Usi un software opensource buggato e bucabile: forum, statistiche, 
content manager, sondaggi, chat ecc.

 Qualcuno sa dirmi come è possibile?
A volte può non essere necessaria la password per impadronirsi di un 
account o comunque accedere al sito web vittima.
Come qualcuno ti ha detto potresti utilizzare un software open (o anche 
no...) buggato e non aggiornato, ma magari si tratta di un problema del 
provider in generale che è stato sfruttato per bucare il tuo sito.
Controlla se ci sono altri casi di altri clienti, controlla i tuoi cms e 
gli altri script e cerca soluzioni più sicure di autenticazione se credi 
che abbiano sniffato la tua pass perchè in chiaro.
-- 
  Pierquinto Manco
  Docebo Staff
 
http://www.docebo.org
 
http://www.docebo.com

 che abbiano sniffato la tua pass perchè in chiaro.
In pochi minuti sono state modificate tutte le pagine html e php del sito, 
comprese quelle presenti su cartelle remote.
Per questo ho pensato ad un accesso ftp.
Secondo te è possibile che il tutto sia stato fatto senza accedere 
direttamente via ftp?
Il forum è su server esterno, come pure chat e statistiche.
Uso un sistema news testato e affidabile (che comunque non avevo un paio di 
mesi fa, cioè la volta del primo attacco).
Unica cosa che mi fa dubitare è uno script (disponibile nel sito di Aruba) 
che permette di caricare in una cartella del sito (che decido io) alcuni 
files... può essere stato usato questo?
Ti senti di escludere che un client ftp possa essere "intercettato"?
Ultima cosa, io uso l'accelleratore di Libero per navigare (non ho la banda 
larga), questo passa attraverso un proxy, può anche questo essere causa di 
problemi o diminuire la sicurezza?
Grazie mille
Filippo 

Possono avere avuto accesso al tuo spazio tramite qualche script, oppure 
potrebbe essere che hai qualche cartella con i permessi 777
Oppure potrebbe essere che hanno bucato un altro sito sul server, e tramite 
quello hanno accesso anche al tuo spazio, cosa possibile quando Safe Mode di 
Php č su OFF, e potrebbe essere su OFF, perchč quando č su ON, solitamente 
non funziona quasi nulla.
Puoi verificare se Safe Mode č su OFF, inserendo un file con questo comando:
<?
 phpinfo();
?>
Se Safe Mode č su ON, non č detto che non abbiano usato un altro sito, 
infatti Safe Mode su ON, mette al sicuro con Php, ma non risolve il problema 
con Perl, e quindi eventualmente potrebbero avere usato Perl, per fare il 
misfatto.
-- 
GloboSpace Hosting Services
http://www.globospace.com
 

 ha scritto nel messaggio 
news:46482348$0$10626$4faf...@reader2.news.tin.it...

Si, in effetti č su OFF :(
Ho rimosso uno script che non era sicuro, forse.
Speriamo la cosa non si ripeta.
Il fatto di usare un client ftp piuttosto che un altro puņ creare problemi 
di sicurezza? E il fatto di essere connesso tramite proxy (accelleratore di 
libero)?
Grazie 

 alcune pagine (aggiungendo degli spyware).
giusto per... credo che gli hacker abbiano di meglio da fare piuttosto che 
azzannare siti web: probabilmente impegnati a sviluppare soluzioni 
alternative a problemi su algoritmi o sistemi, in un modo ancora non 
tentato.
Si tratta di artisti della programmazione e non di borseggiatori 
informatici: almeno qui cerchiamo di usare i termini giusti e di non 
ragionare su analogie per antonomasia.
Saluti
Anak
softwareE=mc^
2...@netlogica.it
www.netlogica.it
 (eliminare l'eq per risp in prv) 

 ragionare su analogie per antonomasia.
In realtà era forse corretto parlare di cracker, era solo per farmi capire e 
non per denigrare qualcuno. 

 E il fatto di essere connesso tramite proxy (accelleratore di libero)?
Improbabile.
