The Joomla! Forum ™






Post new topic Reply to topic  [ 6 posts ] 
Author Message
PostPosted: Mon Dec 19, 2011 9:37 pm 
User avatar
Joomla! Intern
Joomla! Intern

Joined: Sun Jul 12, 2009 6:03 pm
Posts: 80
Hola:

hoy estaba recibiendo spam a través de los forms de breezingform. Al desinstalarlo no aparece nada del frontend de la web.

alguna idea por dónde empezar a mirar? ya que los index parecen ok y no me aparecen como modificados...

cualquiera url que ponga sólo me aparece una página en blanco.


joomla 1.5.25
breezing 1.7.2

_________________
Regards


Last edited by hefesto on Wed Dec 21, 2011 9:31 am, edited 3 times in total.
Hilo marcado como SOLUCIONADO


Top
 Profile  
 
PostPosted: Tue Dec 20, 2011 2:06 am 
Joomla! Apprentice
Joomla! Apprentice

Joined: Tue Dec 20, 2011 1:58 am
Posts: 15
Cual es la pagina, tenes el url?


Top
 Profile  
 
PostPosted: Tue Dec 20, 2011 9:52 am 
User avatar
Joomla! Intern
Joomla! Intern

Joined: Sun Jul 12, 2009 6:03 pm
Posts: 80
tengo el sitio offline. He configurado para que en el alojamiento sólo pueda acceder mi IP (por seguridad) hasta que no revise los backups (menos mal que hice un full el otro día) y vuelva a restaurar la web.

Si tu fueras a mi URL sólo serías redirigdo a un html de "offline".

El supuesto ataque debió ser ayer cuando empecé a recibir spam (tengo almcenadas las IPs). Por este motivo desinstalé el Breezing, ya que es un gilipollez tener un form en el que se saltan los captcha...o cualquier campo personalizado de validación....

Presupongo que deben haber metido código en el algún fichero del breezingform para que cuando lo desinstales, te la líe.

EDITO:
No obstante, analizando ficheros iniciales, veo que están limpios, a lo mejor no es un hackeo, y la m*** de este componente me ha dejado el sitio KO al desinstalarlo....

_________________
Regards


Top
 Profile  
 
PostPosted: Tue Dec 20, 2011 3:01 pm 
Joomla! Apprentice
Joomla! Apprentice

Joined: Tue Dec 20, 2011 1:58 am
Posts: 15
Bueno me alegra que no haya sido un hackeo, por lo menos sabes que es local


Top
 Profile  
 
PostPosted: Tue Dec 20, 2011 4:01 pm 
User avatar
Joomla! Intern
Joomla! Intern

Joined: Sun Jul 12, 2009 6:03 pm
Posts: 80
Hola:

por fin lo he solucionado. No era hackeo, pero si una pu*ada... :pop

Contaré los pasos que he seguido por si a alguien le puede servir:

1) Puse el sitio en modo "offline de emergencia" con el Admin Tools. Así de modo tranquilo y seguro puedo revisar el sitio.
2) Vi que los ficheros index y demás no habían sido modificados. Luego vi que tampoco habían sido modificados el resto. Por lo cual descarté un posible "hackeo".
3) Googleando he visto un caso similar, que ha resultado ser mi mismo problema. EL Breezingforms no me ha hecho una desinstalación limpia y además tampoco avisan de que primero tienes que desinstalar el plugin....
4) Como tenía un backup reciente (viva los backups! :-p) hecho con Akeeba Backup he restaurado mi sitio.

5) Para desinstalar el Breezing:

1) quitar los artículos dónde enlazaba el breezing form
2) deshabilitar plugin
3) desinstalar plugin
4) eliminar componente
5) eliminar manualmente el módulo (ya que no lo quita)
6) eliminar las tablas manualmente (no las quita auto)

6) Por ahora todo ok. Fin de la historia.

PD: Lo del Akeeba es la leche! Nunca había tenido la ocasión de restaurar, y gracias a éste se hace muy fácil y rápido.

_________________
Regards


Top
 Profile  
 
PostPosted: Wed Dec 21, 2011 9:30 am 
User avatar
Joomla! Ace
Joomla! Ace

Joined: Fri Jan 20, 2006 12:37 am
Posts: 1851
Location: Seville - Spain
¡Muchas gracias yae! Da gusto tener una explicación tan detallada. Además sirve de ejemplo perfecto para demostrar lo importantísimo que es tener backups recientes del sitio, y lo facilísimo que es restaurarlos con Akeeba.

Marco el tema como solucionado.

_________________
Spanish forum local moderator -- Community Leadership Team (CLT) Member

http://www.gnumla.com || Twitter: @isidrobaq - @gnumla || Facebook: http://www.facebook.com/gnumla
NO atiendo peticiones privadas de soporte. Por favor, pregunta en los foros.


Top
 Profile  
 
Display posts from previous:  Sort by  
Post new topic Reply to topic  [ 6 posts ] 



Who is online

Users browsing this forum: No registered users and 5 guests


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot post attachments in this forum

Jump to:  
Powered by phpBB® Forum Software © phpBB Group