Libro de visita hackeado. Ayuda

[Luz]

Hola a todos

espero que alquien pueda ayudarme.

A una pagina web de un amigo mio los hackers le han cogido "cariño" y es muy molesto. Suelen siempre bloquear el libro de visitas. Hasta ahora hemos podido arreglarlo siempre sin problemas, pero....

Esta vez de forma que no sabemos como arreglarlo... si alguien tiene alguna idea se lo agradeceria mucho. Y quizas tambien como evitar estos ataques innecesarios en el futuro.

El libro de visitas esta en la pagina de www.divecentercorralejo.com y al abrirlo bloquea todo el navegador con una ventana. Tampoco me deja acceder al menu del administrador ya que ahi pasa exactamente lo mismo.

muchas gracias y espero que alguien tenga una solucion

un saludo

Luz

[Datacenter1]

Seguramente el Dpto de seguridad de tu proveedor te podrá ayudar mejor

Por lo que vi usaron John the riper una herramienta para encontrar passwords debiles

Desde la primera intrusión debiste tomar medidas: Cambiar password a más fuertes, cambiar de software de libro de visitas, creo que lo mejor es que reinstalales desde cero y si estás escribiendo a base de datos es casi seguro que el hacker tiene acceso a ella así que no puedes confiar en ningún password que tengas almacenado.

Otro detalle es que debes monitorear y grabar en logs cualquier intento de login, username ip, etc.

Atentamente

Guillermo Calvo

[Luz]

hola Datacenter

muchas gracias por tu respuesta, pero ha sido mucho mas facil que lo que tu supones :)

Ya he recibido ayuda en otro foro y solo fue un Javascript. Asi que deactive Javascript que era el que bloqueaba toda accion en el browser y pude acceder al menu y borrar al gracioso.

No ha tenido acceso a ninguna contraseña ni nada, solo era un javascript muy pesado

ufff. que aburrida debe estar la gente :) De todas formas muchas gracias a todos por intentar ayudarme

un saludo

Luz

[Datacenter1]

y como hizo para insertar ese javascript en tu código?

[Luz]

Hola Datacenter

lo inserto como un mensaje normal en el libro de visita. De esos ya he tenido otras veces alguno, pero no tan penetrantes como este.

Al abrir el libro de visita se ejecutaba el java y bloqueaba todo el browser y no te dejaba hacer nada mas.

un saludo

Luz