VITTIMA DI ATTACCO HACKER: Hacked By GHoST61
Ciao a tutti,
è da pochissimo che so dell'esistenza di Drupal. Un mio carissimo amico ha un sito realizzato usando questo CMS. L'ndirizzo è: http://www.cafeteraglobal.com
Da qualche giorno quando ci si collega al su indicato indirizzo non compare nulla: il browser mostra una pagina totalmente bianca priva di qualsiasi contenuto html! Collegandomi, per puro caso, a www.cafeteraglobal.com/files ho scoperto che il sito è stato vittima di un possibile attacco hacker: compare un file di testo con la scritta "Hacked By GHoST61".
Collegandomi via FTP al server remoto ho notato che nella root non c'è nessun file ma solo una serie di cartelle. E' normale? Come è possibile ripristinare il tutto? Ripeto che la mia (nostra) conoscenza del prodotto è piuttosto limitata. Grazie.
Lorschi.
Risposte
Ciao, avete capito come è
Ciao,
avete capito come è stato effettuato l'attacco?
Non è detto che sia dovuto a qualche vulnerabilità di drupal... potrebbe essere anche una vulnerabilità degli altri servizi, come ftp, mysql, ecc.
Avete un backup del database? e dei files?
NON NE ABBIAMO IDEA..
Ciao Lupin3rd,
grazie per la risposta. Non abbiamo idea di come abbiano fatto ad attaccare il sito... anche perchè non sapremmo neanche cosa andare a vedere. Comunque sembra che ci sia tutto. Nella root c'è una serie di cartelle contenenti sottocartelle e file vari tra cui anche nostro materiale (foto, filmati ecc.). Non è strano che non ci siano file nella root ma solo cartelle?
Il sito fu messo in piedi nel luglio 2004 e la piattaforma Drupal fu installata e configurata da una persona che non è più possibile rintracciare. Non abbiamo idea di come riattivarlo. In altre parole: non abbiamo idea di dove mettere le mani. Avremmo, dunque, bisogno di una guida passo passo.
Grazie.
Lorschi.
ok, quindi l'attacco avrà
ok, quindi l'attacco avrà sfruttato le vulnerabilità di una versione ormai obsoleta
Il problema è che non è
Il problema è che non è così semplice spiegare passo passo come poter ripristinare il tutto.
La cosa fondamentale è avere il database intatto e i file di eventuali upload, foto, ecc.
A questo punto dovete cercare di capire quale versione di drupal stavate usando, ed effettuare l'upgrade ad una versione più recente.
Ci possono essere però alcuni problemi, ad esempio se state usando moduli o temi aggiuntivi che non esistono più nelle versioni più recenti di drupal (se esistono dovete effettuare l'upgrade anche di quelli).