Phishing dal mio sito

[epittur]

Mi è arrivata questa email

Gentile Cliente,
le comunichiamo che il sua account e' stato sospeso in quanto il suo sito e' stato utilizzato per azioni di phishing,
infatti sfruttando delle vulnerabilita' del software utilizzato sul suo sito sono stati caricati abusivamente dei files
nella directory artcontatt.com/CIBC/
La invitiamo a mettersi in contatto con il supporto tecnico al fine di risolvere il problema e riattivare il servizio.
Ma come fanno ad entrare nella mia directory se io sono l'amministratore?

[Habanero]

se su quello spazio hai un sito con delle pagine vulnerabili è possibile che attraverso le stesse vengano caricati file sul server... questo senza passare dal server ftp ovviamente.

[epittur]

Ma allora tutti quelli che hanno un dominio a pagamento sono a rischio di chiusura del sito come me!
Uso Joomla con livello di sicurezza massima come posso tutelarmi? come faccio a sapere quali sono le pagine vulnerabili? puo l'hosting chiuderti il sito? quando è evidente che i pishing non è fatto dal sito in questione? oltretutto è ancora in fase di bozza!!!!

[Habanero]

difficile saperlo.. solo il tuo hoster può darti una mano a capire cosa e come è successo.

[epittur]

Grazie lo stesso Habanero