Se sei stato bucato. Solo un backup pulito, per pulito intendo che non risiede nell' ambiente compromesso può venirti in aiuto.
Andare a ripulire il codice è impresa titanica e cmq a volte delle backdoor rimangono sempre.

Votato! Joomla! naturalmente

Il Progetto Joomla! è lieto di annunciare il rilascio di Joomla 5.3.2, una versione di manutenzione per la serie 5.x di Joomla.

Questa release continua a rispettare i più alti standard di accessibilità, riflettendo i valori fondamentali di Joomla: inclusività, semplicità e sicurezza, per una piattaforma web open-source ancora più potente.

🛠️ Correzioni di bug e miglioramenti in Joomla 5.3.2 Migliorata la pagina di errore durante il processo di installazione #45466 Corretta la validazione dei form personalizzati #45650 Aggiunto il pulsante per mostrare la password nel modulo di login #45626

🔗 Lista completa dei cambiamenti: Milestone su GitHub

📥 Dove scaricare Joomla 5.3.2?

Trovi tutti i download ufficiali di Joomla 5 alla pagina:
👉 https://downloads.joomla.org/cms/joomla5/

➕ Nuove installazioni

Consulta i requisiti tecnici e le istruzioni di installazione:
👉 Installare Joomla 5.3.2

🔼 Aggiornamento

È disponibile anche l’aggiornamento alla 5.3.2:
👉 Aggiorna a Joomla 5.3.2

🚀 Vuoi provare Joomla 5.3.2 senza installarlo?

Nessun problema! Prova subito Joomla 5.3.2 online su:
🔗 https://launch.joomla.org

🔧 Come aggiornare il tuo sito a Joomla 5.3.2?

Buone notizie: l’aggiornamento da Joomla 4.4.x a Joomla 5.x non è una migrazione, ma un semplice upgrade!

Perché?

Le estensioni Joomla 4 che hanno rimosso le funzioni deprecate funzionano direttamente su Joomla 5. Le altre funzionano con il plugin di compatibilità retroattiva abilitato.

📘 Leggi la guida completa passo passo:
👉 Aggiornamento da Joomla 4.4.x a 5.x

📌 Consiglio: effettua sempre un test dell’aggiornamento su una copia del sito di produzione!

⏳ Devo aggiornare subito?

No, non è obbligatorio. Joomla 4.4 sarà supportato con patch di sicurezza fino al 14 ottobre 2025.
Puoi aspettare se alcune estensioni non sono ancora pronte per Joomla 5.

Puoi controllare la compatibilità direttamente nel Joomla Extensions Directory, filtrando per versione Joomla 5 o estensioni compatibili tramite il plugin di compatibilità.

❓ Problemi noti?

Consulta le FAQ sulla versione 5.3.2 nella documentazione ufficiale.
📖 FAQ Joomla 5.3.2

Ti ringrazio comunque.

Se fai siti per lavoro l'hosting multidominio deve avere 0 problemi, e risparmiare pochi €/anno ha poco senso.
La brutta esperienza l'hai già vissuta, quindi non infierisco 🙂

Valuta il discorso assistenza, affidabilità del provider e tempi di risposta ai ticket. In questo post alcune indicazioni le hai già ricevute, inutile ripetere le stesse info. Muovere 15 siti joomla o altri cms, con un minimo di pianificazione, si fa senza problemi.

La soluzione più economica ma più impegnativa dal punto di vista tecnico (devi avere un po di conoscenze sistemistiche), è l'attivazione di un VPS (virtual private server). Un server virtuale (con molte più risorse rispetto a un hosting condiviso) dove puoi gestire al meglio i tuoi siti.

Contattami pure via chat per maggiori dettagli

Ciao, si direi che può assolutamente andare bene. L'unica è che dovrai ricordarti di richiedergli 5 articoli se ne vuoi far vedere quattro (perchè il primo verrà saltato), quindi agisci dopo che la query al db è stata fatta, ma direi che va comunque più che bene. Ciao!

Buona sera, torno su questa discussione dopo un po' di tempo.
Ho avuto un confronto con dei colleghi sull'argomento.
Nello specifico il caso in cui i contenuti di sito siano a posto con la normativa, quindi contrasti adeguati, possibilità di lettura del testo tramite screen reader, grandezza font etc.
Alcuni colleghi sono assolutamente certi che in aggiunta ci voglia obbligatoriamente uno di quei plugin che permettono di aumentare contrasto, grandezza del font etc.
Io ho invece dei dubbi in proposito, nel senso che il mio pensiero è che se il sito è correttamente settato per poter effettuare molte di queste operazioni tramite browser, non capisco l'obbligatorietà di un plugin.
Qualcuno sa darmi ragguagli in merito?

Ho trovato Elegant Gallery.
https://www.mixwebtemplates.com/joomla-extensions/elegant-gallery-joomla-module
Ho chiesto in un altro post se qualcuno la usa. Lo vedo bello, ma vorrei sapere se funziona bene.

@pstrada ha detto in Gestione headers:

sistema header http

si si, lo so, ma non basta, bisogna aggiungere delle istruzioni anche nel .htaccess, il problema e che questo CSP e molto delicato per la gestione delle risorse. Avevo sentito che ci sta qualche extra plugin per questo ma vorrei evitare l'installazione di altre cose se possibile.

Quello che dice Jabba è verissimo, ci facciamo prendere dai cazzeggi di mister G, dimenticandoci che ciò che veramente premia sono alla fine sempre i contenuti, e la cura che ci mettiamo in un progetto

di solito capita quando ci sono problemi durante l'aggiornamento e il database non si aggiorna a dovere.
Durante l'aggiornamento ti erano usciti messaggi di errore?
Prima di fare l'aggiornamento fai un check del database (estensioni -> gestione -> database) e controlla che tutte le estensioni siano aggiornate.
Se hai tempo e voglia ti consiglio di disabilitare TUTTE le estensioni di terze parti (non solo il componenti, ma anche i plugin) e di aggiornare solo il joomla nudo e crudo. Per vedere se hai disabilitato tutto vai in estensioni e ordina per ID discendente, e disabilita tutto ciò che non fa parte del core di joomla.
Ciao!

Ciao, in realtà mi sa che è meglio se spieghi come funziona bene quel sito/dominio..
Al netto che l'https non è valido (e non è un problema, basta rinnovarlo) il sito che hai linkato (https://www.fuorimercato.com/rimaflow/ ) è in realtà il 404 di un sito wordpress: quindi mi sembra di capire che ci sia un wordpress installato dentro "fuorimercato.com" e il browser cerchi l'URL "rimaflow" all'interno di WP.
Se però vado dentro "fuorimercato.com" vengo reindirizzato dentro un .eu che è anche lui un wordpress.

Domanda: tu hai installato un joomla in una sottocartella di "fuorimercato.com"? In che sottocartella? In una chiamata "rimaflow"? Se è così forse c'è qualcosa di particolare settato nel wordpress che dà al CMS nella root la precedenza rispetto alla presenza di una sottocartella..

Quindi, domanda: come è settato il tutto? 😄

ok grazie