toda la culpa la tiene joomla

[mrsorpresa]

Hace poco ha habido una infección masiva en el servidor donde tengo alojadas varias de mis páginas web: un virus troyano que insertó una cadena de código con un iframe hacia una página de contenido malicioso. Vamos, lo típico...

Esta infección abarcó a varias páginas. Algunas de las infectadas estaban hechas con joomla, y otras no.

Pues bueno, según el departamento técnico del servidor, toda la movida (que no sólo afectó a mis páginas sino a las de otros clientes) se debe al joomla, que generó una vulnerabilidad general. ¿Argumentos en que se apoya eso? Aún no los he recibido, pero el departamento técnico lo da por hecho, y cuando yo les digo que revisen la seguridad de su servidor, me salen siempre que el problema ha sido el joomla, no el servidor.

Yo no digo que no pueda ser cierto, la verdad es que no lo sé, pero necesito algo más que su palabra para creérmelo. No sé qué les puedo pedir para que demuestren lo que afirman. Quiero saber si de verdad el joomla crea esas vulnerabilidades, y si debo mejorar mis páginas en el aspecto de seguridad... O bien si la cosa no va por ahí, y este servidor en verdad debe mejorar sus medidas de seguridad.

Por tanto, ¿qué les pediríais vosotros para comprobar si lo que dicen es cierto, esto es, que toda la infección la ha provocado el joomla? Y de paso, ¿qué pensáis vosotros del tema, lo veis probable?

Añadir que la infección no sólo ha afectado al servidor donde estaban las páginas sino también al servidor de correo roundcube, que no sé si son el mismo que el de las páginas la verdad.

Por otra parte, son un servidor que en general siempre me han dado un buen servicio, y no quiero ir de listo con ellos, sólo quiero saber la verdad y estar seguro de que nadie me toma el pelo. Por eso quiero saber vuestra opinión antes de acusar a nadie de nada.

Gracias.