Οταν στο Hackaroune τι μπορεις να κανεις??:S

[Kid_Loco]

εχει κανεις καμια ιδεα???

[datahell]

Να ψάξεις γιατί (πως) στο hack-άρανε και τι έφταιγε ώστε να μην την ξανά-πατήσεις.

[Kid_Loco]

αν ηξερα να κανω ολο αυτα που λες ..θα ταν ωραια...

[Dimitris Kanatas]

Μπορείς να μας δώσεις λίγες πληροφορίες παραπάνω;
Τι κάνανε στο site;

[Kid_Loco]

ναι αμε..
www.realestatealfa.gr
και οτι αλλο θες πες μου

[Dimitris Kanatas]

Πήγαινε στο θέμα https://forum.elxis.org/index.php?topic=1186.0

[Kid_Loco]

δε βγαζω ακρη...το ψαξα το forum. ειμαι και ασχετος με αυτα
thanks

[Dimitris Kanatas]

Χρησιμοποιείς κάποιο ftp client;

Μπες στο λογαριασμό σου με τα στοιχεία σου (αν μπορείς) και δες τα αρχεία του site.

Εσύ έστησες το site;

[Kid_Loco]

ναι εγω το εστησα.. μπενω τωρα. και τι θελεις να σου πω?
αν εχεις μσν κανε αντ trippy_1979@hotmail.com

[datahell]

Η ασφάλεια μίας web εφαρμογής έχει 3 βασικά σημεία:
1. Το αν είναι ασφαλές η ίδια η εφαρμογή
2. Το αν είναι ασφαλές το περιβάλλον της εφαρμογής (server)
3. Το αν εμείς ως διαχειριστές του site το έχουμε ρυθμίσει σωστά και τηρούμε κάποια στοιχειώδη μέτρα ασφαλείας

Η ομάδα ανάπτυξης του Elxis μπορεί να βελτιώσει τα πράγματα μόνο για το πρώτο (1) από τα παραπάνω σημεία. Τα άλλα 2 είναι ευθύνη δικής σου και αυτού που σε φιλοξενεί. Δυστυχώς στις περισσότερες περιπτώσεις που hack-άρουν οποιοδήποτε site, όχι μόνο ένα elxis, οι επιτιθέμενοι εκμεταλλεύονται αυτά τα 2 σημεία.

Οι συστάσεις μας για πιο ήσυχη ζωή (τουλάχιστον για αυτούς που βλέπουν το site τους ως επένδυση και δεν κάνουν απλά το hobby τους):

1. Βρείτε έναν καλό hosting provider και όχι κατ' ανάγκη τον φθηνότερο.
2. Αν δεν έχετε γνώσεις, προσλάβετε έναν ειδικό να σας φτιάξει το site σας
3. Ορίστε σωστά τα permissions των αρχεία/καταλόγων.
4. Προσέξτε τι εγκαθιστάτε στο site σας
5. Μην παραμελείτε το site σας
6. Παίρνετε τακτικά backup

[ArXoS]

Kid_Loco, μην μασάς, απλά το configuration.php σου άλλαξαν (επειδή έχω δει επίθεση από τον τύπο που στην έκανε, δεν τον έχω δει ποτέ να σβήνει αρχεία.. τραβάει απλά τα pass βάσης δεδομένω ή ftp αν τα είχες στο configuration, και το αλλάζει με το κώδικα που βλέπεις)

Καλά θα κάνεις να αλλάξεις pass σε όλο σου το site (βάσεις, cpanel, ftp, emails acconts κτλ) και να αντικαταστησεις απλά το configuration.php. Αν δεν το έχεις από κανένα backup (κακώς αν δεν το έχεις), πάρε το standar που υπάρχει στο install του Elxis και βάλε τις παραμέτρους με το χέρι, για να ξαναδουλέψει το site σου

Αν το ξανασηκώσεις, ψαξε στα Logs σου να δεις αν έχει κίνηση κανένα άλλο αρχείο που δεν ξέρεις, μπας και σου έχουν φυτέψει και τίποτε άλλο