SITE INVADIDO...DE NOVO!!!! PRECISO DE AJUDA...!!!

[convox]

Olá amigos...

Meu site sofreu a 3a. invasao em 3 semanas.... não aguento +, na 1a. vez ele trocou as senhas do administrator, na 2a. ele apagou o index da pagina e agora elepraticamente apagou todo o site...não sei mais o que fazer, estou desesperado.... tem alguma coisa que eu possa fazer para impedir esses ataques ???

meu site é esse:

www.humortifero.com.br

qualquer ajuda será muito bem vinda... não aguento mais esse desgraçado acabando com meu trabalho...devemos nos unir contra esse tipo de gente...

[CalRaiden©]

O banco ainda está salvo? manda novamente os arquivos para o servidor.
Primeiro problema que vi foi permissão, suas pastas estão todas liberadas para qualquer um.

Para alterar a senha, ele teria de ter invadido teu banco ou utilizando um SqlInjection / phpInjection. porém o joomla já tem com proteção.
Qual versão está usando?

Bom, de qualquer forma o primeiro passo é dá uma olhada se seu banco está ok, segundo colocar o conteúdo do seu backup no servidor e alterar as permissões. bem como a senha de administrador.

[CalRaiden©]

PS. há possibilidade de alguém ter a senha do servidor além de vc?

[convox]

se eu atualizar as permissóes das pastas...estarei seguro ????

como devo atualizar as permissões, (755, 555, 644)?????

[Karlos Rikaryo]

Amigo o problema não é com o Joomla! e sim com sua hospedagem...

se vc quiser tenho hospedagens legais e segura para acabar com seus problemas

qualquer coisa faz contato comigo

vlw

[Daniel Corrêa]

Amigo o problema não é com o Joomla! e sim com sua hospedagem...

Não necessariamente, né Karlos

Já vi sites em Joomla! serem invadidos nos mais diversos servidores. Cada um com sua particular configuração de segurança. Só que o administrador do Joomla! geralmente não entende nada de Web e muito menos dos métodos de segurança a serem aplicados em um site. Daí acham que o Joomla! deve ter diretórios ou arquivos com permissão 777 para funcionar. Isso é o mínimo, mas o suficiente para que tenham um site invadido.

[CalRaiden©]

Bom, só identifiquei problema com permissões. Porém pode ter outros buracos em sua configuração, ainda só olhando com calma.

Porém se o banco de dados estiver ok, já é metade do caminho andado.