On Jun 29, 2010, at 1:27 PM, sasashop wrote: > Buongiorno, > su una macchina linux con Apache/php e Joomla avendo subito un defacement > quali azioni andrebbero intraprese per ripristinare il sito web ? capisco > che la domanda è un pò generica ma non saprei da dove comiciare Giusto i miei €0.02.
Di quella macchina non puoi fidarti di nulla al momento. L'attaccante potrebbe aver compromesso di tutto, fatto le peggio cose. Se ti interessa avere lo stato della macchina per darla alla polizia postale, lascio la palla agli esperti di forensica, in ogni caso devi partire con un'installazione pulita di linux. Piallare tutto e reinstallare. Successivamente: a) nn far girare alcun demone con utenze applicative che abbiano privilegi b) installa le patch dei tuoi server e di joomla c) usa lo scanner Joomla scritto da Owasp (è tutto opensource) http://www.owasp.org/index.php/Category:OWASP_Joomla_Vulnerability_Scanner_Project hth thesp0nge -- Paolo Perego bitmama Via Ripamonti, 104 20141 Milano E-Mail [email protected] www.bitmama.eu bitmama, agenzia di comunicazione digitale nata dalla fusione tra Aware e Testawebedv, è una joint venture Reply-Armando Testa. -- The information transmitted is intended for the person or entity to which it is addressed and may contain confidential and/or privileged material. Any review, retransmission, dissemination or other use of, or taking of any action in reliance upon, this information by persons or entities other than the intended recipient is prohibited. If you received this in error, please contact the sender and delete the material from any computer.
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
