Ciao, non so se è la sezione giusta, se non lo fosse chiedo ai mod di spostare. Ho avuto un problema ad un sito che gestisco (o quasi, non l'ho fatto completamente io) google ho rilevato un malware nel sito. Ho visto che il file infetto è la index del sito. Non so come hanno fatto a modificarla inserendo lo script malevolo, il file ha i permessi di lettura ed esecuzione, la cartella in cui si trova tale file non ha i permessi di scrittura. Il mio dubbio è come abbiano fatto a modificare il file. E' possibile che il server è infetto da un virus? Ho visto i file di log ma non ho trovato nulla di interessante. Non ci sono accessi che fanno pensare ad un attacco XSS. Mi hanno chiesto di aumentare la sicurezza del sito, io più di mettere dei controlli sia tramite script php che tramite htaccess non so che fare. Che mi consigliate?
Rispondi quotando
