PHPNUKE Hacked ;-(

[morpheus3g]

Salve..

Sono l'amministratore del sito www.technews.it, un webmagazine sulla tecnologia che utilizza phpnuke 6.0 su server aruba linux.

Purtroppo nelle ultime settimane abbiamo sperimentato degli attacchi hacker (o meglio cracker). Se però all'inizio gli attacchi consistevano in un semplice defacement senza nessuna perdita di dati adesso la cosa si è fatta più seria: hanno eliminato circa una ventina di articoli (e chi lavora a un magazine sà quanto lavoro ci sta dietro e anche diverse parti del sito. Grazie al backup sono riuscito a recuperare quasi tutto, ma ovviamente la situazione non può andare avanti cosi.


Siccome ho personalizzato pesantemente la mia versione attuale, non posso passare alla più recente e sicura versione 7, almeno per ora, perchè l'operazione richiederebbe davvero troppo tempo che in questo periodo non ho.

L'unica cosa che posso fare è rendere più sicuro il mio phpnuke 6.0: quali patches, fixes o altri accorgimenti ?

Aiutatemi per favore!

[shishii]

Ciao,

se sul sito ufficiale non ci sono patch di sicurezza per la tua versione, allora devi cercare di capire cosa è successo e intervenire direttamente sul codice che essendo php non è troppo difficile.

Inoltre sei sicuro che i buchi non sono stati prodotti dalle tue modifiche?