Oscommerce se infecta facilmente

[marpec]

Hola a todos recurro a los expertos de la web:
tengo un grave problema tengo una tienda virtual basada en oscommerce ahora la tengo abajo porque la ultima vez que entre me encontre que estaba infectada y me borro todos los archivos del notebook y el disco duro murio no solo me ocurrio a mi sino a otras 2 personas mas.
Al entrar desde un pc de escritorio no pasa nada. He limpiado los archivos pero tengo miedo que al volver a subirla vuelva a llenarse de troyanos que puedo hacer para que no se vuelva a infectar la gente del servidor dicen que ellos no tienen problema de virus.
La version que se instalo fue la 2.2 pague por que la actualizaran pero luego de un par de meses empezo esta pesadilla como puedo saber si realmente la actualizaron.
O si me dejaron alguna puerta abierta para ingresar codigo malicioso.

Favor necesito vuestra ayuda sugerencias
desde ya gracias
Marpec

[sickthebest]

Bueno marpec, lo primero que deberias hacer es cambiar las contraseñas de acceso a tu hosting e informarte en la web de oscomerce si estas usando la ultima version del software.

Lo que comentas es, por lo menos, extraño. Seguramente sea alguien conocido que conozca las claves de tu ftp o que tenga acceso a tu pc por medio de algún troyano o similar.

No creo que ningun grupo de hackers maliciosos se dediquen a infectar webs a diestro y sinistro ya que a no ser que tu hosting tenga un agujero de seguridad enorme lleba un tiempo acceder al ftp de tu sitio por medio de fuerza bruta.

Si de verdad piensa que la cosa es muy seria haz lo siguiente:

Cambia los pass de tu hosting y no se los des a nadie, al menos por un tiempo.
si crees que estas infectado por algún tipo de virus/troyano instala "AVg free" o directamente formatea la maquina.

Un saludo

[marpec]

sickthebest :
Gracias por tus comentarios y sugerencias hare lo que me indicas, ya que me tenia a mal traer el asunto y siempre es bueno que alguie te de alguna respuesta.
saludos
Mary

[quetevendo]

Estimado amigo, tarde un poco en leer tu post, nosotros somos expertos en oscommerce, efectivamente hay problema que es la suma de 2 factores (mal configuración + error en el código).

Solución date una vuelta en los foros de oscommerce que con tan solo 30 mint., vas a tener la info necesaria, y en 15 tenes tu tienda blindada...

Español: http://comercianos.com/

Ingles: http://forums.oscommerce.com/

Son temas super, mega archi recontra tratados...

He leído en estos foros hasta el cansancio que oscommerce no sirve, que es hackeable y demás... y todos se quejan de que no hay parches... ERROR!!

Si los hay... pero como hay que aplicarlos a mano, a nadie le gusta... todos quiere apretar el "botoncito" actualizar y que todo se haga.

Oscommerce sigue siendo por lejos la mejor opción, te lo dice alguien que lleva 5 años y que vio como uno de los grandes gurues de oscommerce anuncio con bombos y platillos que se iba a prestashop y la semana pasada reconoció que no se puede cambiar porque no encuentra allá lo que le ofrecen acá.

Agrego ademas que si hay varias comunidades de hackeos y de tematicas similares donde se posteo data de como atacar las tiendas y de robots que estan buscando rutas de acceso y demas... pero hay muchisimas buenas herramientas contra esto...

Saludos