XOOPS España

No dudes en nada y comienza a trabajar ya mismo para solucionar tu web.

Primero debo decirte que seguramente se trata del virus del iframe y no de un hacker. Dicho virus esta instalado en tu computador y toma las pulsaciones de las teclas, keyloguer o algo asi. Con ello el virus sabe la clave del Cpanel y la distrubuye a otras computadoras que tambien estan infectadas, estas actuan como zombies y entran por ftp con la clave del cpanel, insertando en todos los archivos index.php index.html admin.php y algunos archivos del lenguaje tambien, un iframe de una pagina atacante que intenta instalar dicho virus a tus visitantes, asi hace la propagacion.

Primera medida, debes escanear tu computadora . trata de usar kaspersky y tambien cambia la clave del cpanel y ftp desde una computadora segura.

Una vez que hicistes eso, sube nuevamente todos los archivos del xoops, y los modulos, ten cuidado de no sobreescribir el mainfile.php o revisa si este no tiene un iframe insertado al final.

La base de datos esta a salvo, el virus no la toca.

Lo que ahora te acurre sobre el menu sistem es porque algun archivo esta trunco.

Los permisos de las carpetas los dejas como estaban, de nada sirve cambiarlos si alguien entra por ftp con la clave.

Espero que pronto soluciones tu web. a mi me ha pasado un par de veces y tambien paso en este portal.

Hasta pronto

Hola compañeros

tengo un problema, resulta que un hacker me cambio los Index.php de mi web, pero hoy estaba solucionando copiando los mios por los que el hacker me copio de el,

resulta que no se que hice pero creo que fue a lo que desistale el wfdownload, protector y Xtcal, los menu de los Modulo sistema, TyniDo, Xsgal, New, Newbb se me desaparecieron.

ahora solo me dice el titulo Menu, pero los link de Bloque, Grupos, Iamgenes, Editar usuario, Mensajes Privados, Usuarios, Rangos de Usuarios, etc.

para acceder a modo administrador debo darle la ruta completa, si no no puedo hacer modificaciones de ningun modulo,

me pueden ayudar a ver que paso, y como puedo soluccionarlo.

le cambie tambien los permisos de mi carpeta a 555, no se si sera eso, pero estaba en 777, creo que por eso entro el hacker facilmente

y ademas me pueden dar algunos pinillos de como protejo mi web contra estos amiguitos malintencionados.


esto es lo que tengo istalado:
Información del sistema «

Versión XOOPS - XOOPS 2.3.1
Versión PHP - 4.4.8
Versión MySQL - 4.1.22-standard
Versión Server API - apache
Versión OS - Linux

safe_mode - Off
register_globals - On
magic_quotes_gpc - On
allow_url_fopen - On
fsockopen - On
allow_call_time_pass_reference - On
post_max_size - 32M
max_input_time - 60
output_buffering -
max_execution_time - 60
memory_limit -
file_uploads - On
upload_max_filesize - 10M