Invasão Hacker Grave - Alguem pode ajudar???

<!-- s:oh: --><img src="{SMILIES_PATH}/important.gif" alt=":oh:" title="Oh!" /><!-- s:oh: -->

Olá pessoal, URGENTE!!!

Tenho um portal que foi Haqueado, o cara colocou uma pagina da abertura, não consigo entrar no administrador, pelo que eu pude perceber ele não teve acesso ao banco de dados, mas mudou o index.php da pagina, se eu colou um index.html (como é o caso agora) o html abre normalmente, porém se eu tirar o index.php ou substituí-lo aparece uma outra pagina tudo no mesmo endereço, como posso resolver isso?

Tela01 - Mostra a invasão - http://www.sindiracoes.org.br/telas/tela1.html

tela02 - Mostra a tela que se abre quando substituo o index.php - http://www.sindiracoes.org.br/telas/tela2.html

Como posso resolver isso?

Grato!
Celso


Sistema JOOMLA 1.0.13
site invadido: <!-- w -->[url=http://www.sindiracoes.org.br" onclick="window.open(this.href);return false;]www.sindiracoes.org.br[/url]<!-- w -->

amigo restaura o seu backup via hosting é mais rápido, veja o logo do server para identificar como foi feito e se proteger de uma nova invasão, seu joomla está atualizado? seus modulos não está na lista de vulneráveis?

dobsom

Mano Dobsom, como vai!

Meu Backup infelizmente está antigo, tem alguns meses que não faço, porém já resguardei esse e vi que o mesmo está perfeito.
Quanto ao rastreamento, descobri que o ataque provem de um grupo da Argélia que desde a morte de Saddam Hussein eles vem atacando Portais Públicos para deixar o protesto, esse grupo tem ligação com a Al-Qaeda e pelo visto a coisa é nervosa... Ainda estou com a esperança de reconstruir o site original, porém confesso que estou inseguro com essa plataforma, talvez o ideal seria produzir outra, agora com a versão 1.5 ou 1.6...

De qualquer forma, ainda fico na esperança de alguma ajuda, se tiver alguém interessado em estudar o caso e ainda me ajudar será muito bem vindo...

Forte abraço!

Arcano

Site ainda no 1.0!!! Todas as extensões foram migradas do 1.0 pra 1.5. Em meados de 2009, o n de extensões pro 1.5 ja tinha igualado e acho que até superado o do 1.0
Quando foi lançado o 1.5 e até hoje existe o modo legacy (compatibilidade com o 1.0) e ainda com script padrão no 1.5 pra fazer isso!
Não entendi o porque que vc não fez a mgração. Site desatualizado é sempre os mais visados. E quem é o culpado foi vc ter deixado isso acontecer!!! Essa infelizmente é a real

Ou vc faz a migração do conteúdo antigo usando o proprio 1.5 pra isso ou faça tudo na mão (criando manualmente o conteúdo).

Levante todas as extensões, conteúdo que estavam sendo usados no 1.0. Ai,poderemos te indicar qual é melhor versão: 1.5 ou a 1.6

Arcano, tente sobrescrever o arquivo index.php. Eu sofri um ataque desses em dois sites meus com o 1.5.21.

No meu caso só restaurei este arquivo e alterei a senha do admin direto no PHPMyAdmin.


Abraço