Problema sicurezza

[kalytom]

Buongiorno a tutti voi, ho un piccolo shop basato su OSC ver. 2.2rc2 da diverso tempo trovo file aggiunti, file .php nella root dello shop, oggi ho addirittura trovato le modalita' di pagamento variate, mentre prima c'era solo bonifico e postepay, oggi ho trovato anche carta di credito ed altre ...

Vi chiedo aiuto per la messa in sicurezza, non rimandatemi a post in inglese. Grazie

[maury2ma]

vai via ftp in catalog/admin/ e cancella il file filemanager.php

è la prima soluzione quella piu' veloce, per il resto ..... passa a oscommerce 2.3 contiene gia' tutti gli update

[kalytom]

ti ringrazio della pronta risposta, se passo alla nuova relase mantengo il vecchio data base ?

[maury2ma]

si, ma devi aggiornarlo....
è tutto scritto dentro lo zip della nuova versione upgrade-/extras/22rc2a.html

fatti una bella copia per sicurezza
non è una cosa semplice e presuppone che tu usi la versione "originale" senza modifiche

[kalytom]

si ho la versione originale, senza nessuna modifica.

[kalytom]

esiste una piccola guida (in lingua italica) per procedere all'aggiornamento ?

[maury2ma]

mi spiace.. no

[kalytom]

ma , in generale .. da dove si inzia ? basta mandare tramite ftp tutto il contenuto ??? e sovrascrivere il vecchio ? quando aggiorno phpbb avviene quasi in autmatico...

[maury2ma]

fai l'upload via ftp di tutte le cartelle tranne l'installer
poi apri il DB con phpmyadmin e crei/modifichi le tabelle da aggiornare

[kalytom]

Ti ringrazio, ma non sono capace. L'upload lo faccio tranquillamente ed accedo a phpmyadmin per le operazioni di routine...

Considerato che in tutto avro' una 40ina di prodotti forse mi conviene partire da zero...

[kalytom]

vai via ftp in catalog/admin/ e cancella il file filemanager.php

è la prima soluzione quella piu' veloce, per il resto ..... passa a oscommerce 2.3 contiene gia' tutti gli update

dopo aver eliminato il file filemanager.php si e' ridotto tantissimo il problema, ora mi ritrovo dei file "indonesian" nella cartella Images sono file .htm , che altro posso fare nel frattempo ???