Os explico hace muy poquito he sido victima de un ataque de pishing en el servidor que administro en mi empresa, el problema de seguridad sucedio con el componente excalendar de joomla (al parecer esta desactualizado y pueden entrar facilmente si lo tiene instaldo) y la dichosa opcion Register_globals ON, ya que necesitaba tenerla en ON para un script php que uso.
El servidor esta funcionando con Apache 1.3 y php4; despues de esto que os he contado, he tomado medidas de seguridad, entre ellas desactivado el register globals y implentado un .htaccess con esta opcion (register globals) "ON" para el script, segun tengo entendido ya no es bueno seguir usando php4 ya que no se sigue trabajando en el, mi problema esque no encuentro informacion de como actualizar php4 a php5 con Apache 1.3, solo hablan de php5 con apache 2.0 y no me gustaria tener que cambiar a Apache 2.0.
Haber que me pueden aconsejar.
Nota: Tras los ataques de pishing, me era mas facil empezar de nuevo que encontrar la raiz del problema, seguramente me metieron codigo que no hacia mas que ensuciar joomla con paginas fraudulentas asi que he instalado todo Apache + php y mysql, ¿puedo volver al sufrir el mismo problema de pishing? Evidentemente con Register globals off y el componente Extcalendar desistalado de joomla.
Saludos
, y mas ahora que consegui hacerlo funcionar con php5.
