Newsgroup: it.diritto
Titolo: dominio forse hackerato

Sono la titolare di un domino internet, da qualche tempo ho notato che
caricando le pagine del mio sito se ne aprono altre,  una anche con
connessione a pagamento, io non ho mai inserito nulla di tutto ciò nè sul
codice html delle pagine nè alcun file di questo tipo nel mio spazio sul
server di Tiscali. Ovviamente ho segnalato due volte il problema a Tiscali,
ma non se ne stanno occupando, questo il testo che ho inviato a loro pochi
giorni fa:
Giorni fa vi avevo scritto una e-mail sul sito segnalandovi questo problema:
[Sono la titolare del sito .................., ho notato purtroppo che
all'apertura del mio sito si aprono automaticamente altre finestre di siti
che io non ho inserito nel mio codice html, uno di quei siti è questo
http://www.portalone.hostance.com/viaggi/
 inoltre si apre una finestra che
invita ad installare una connessione a pagamento della Carima Enterprise al
costo di euro 12,40. Ho ricevuto parecchie lamentele dai visitatori del mio
sito, ma io sono totalmente estranea alla cosa, vorrei sapere cosa è
successo, mettete voi questi servizi, oppure il mio sito è stato attaccato
dagli hackers?
N.B. per vissualizzare le finestre popup che si aprono sul mio sito bisogna
disabilitare temporaneamente sia antivirus che firewall altrimenti vengono
bloccate]
Voi mi avete risposto (con la solita e-mail standard) chiedendomi di
controllare il files presenti sul mio spazio web, vi assicuro che i files
presenti sul sito sono gli stessi che sono presenti su mio sito nel mio pc.
Inoltre prima di segnalarvi il problema avevo già sovrascritto la home page,
vi ricordo che i siti che si aprono sono esterni e io non ho niente che li
richiami attraverso il mio codice html.
Vi invito ad approfondire seriamente la questione, se da queste connessioni
a pagamento dovrò subire noie di qualsiasi genere vi riterrò direttamente
responsabili per aver sottovalutato il problema.
Distinti saluti
Non so se il dominio sia stato attaccato dagli hackers o se sia Tiscali
stesso ad aver messo quelle connessioni a pagamento, visto che il mio sito è
visitatissimo.
Vorrei sapere almeno cosa fare per tirarmi fuori da questa cosa nel caso che
qualche utente mi denunci per via delle connessioni a pagamento presenti sul
sito. Devo fare una denuncia cautelativa generica, oppure devo denunciare
l'abuse di Tiscali che non si sta occupando della questione?
Grazie in anticipo per la risposta

 Grazie in anticipo per la risposta
puoi fornirci l'url del tuo sito?
Magari capiamo esattamente che ti è successo.


www.beautifulitalia.it
 ma ricordati che per vedere le finestre (che
oltretutto si caricano molto lentamente) devi chiudere antivirus, firewall o
altri programmi che non consentono l'apertura di altre finestre.

Non è che tu hai qualcosa sul tuo pc che apre "altre finestre" ?
Stefano

 altri programmi che non consentono l'apertura di altre finestre.
come immaginavo.
Il DNS č a posto, nessuno ti ha hackerato e la tua ipotesi su Tiscali,
lasciatelo dire, era veramente ingenua.
Loro non c'entrano nulla, il problema č tutto tuo.
Sotto ti riporto un copia-incolla del codice della tua homepage, come puoi
vedere non c'e' proprio nulla di strano [*]
Il tuo sito funziona PERFETTAMENTE e NON CARICA NULLA, a parte i suoi
contenuti : sei tu che hai preso virus, worm e quant'altro che tentano di
dirottarti su altri siti.
E' una situazione comune a centinaia di utenti, assai inesperti.
Devi scaricarti un bel programmino per rimuovere gli spyware/trojans che
hai.
Cerca AD-AWARE,SPYBOT, scaricali e fai una bella pulizia.
Se qualche "utonto" del tuo sito "lamenta" questi problemi, sono tutti fatti
suoi, non del tuo sito.
Tranquilla!
[*]
<html>
<head>
<head>
<LINK REL="SHORTCUT ICON" HREF="
http://www.beautifulitalia.it/favicon.ico
">
  <title>Beautiful Italia - Il mondo di Beautiful by Angela</title>
<meta name="Author" content="Angela e-mail 
ang...@beautifulitalia.it
">
<meta name="description" content="Il mondo di Beautiful, il sito italiano
che ti tiene sempre aggiornato sui futuri avvenimenti della soap opera piů
seguita al mondo">
   <meta name="keywords" content="beautiful, televisione, soap opera,
fiction, telenovela, bold and beautiful, intrattenimento, programma tv,
passione, sogni, intrighi, inganni, Forrester, Logan, Spectra, Moore,
palinsesto, telefilm, puntata, spettacolo, episodio, tv">
<meta name="ROBOTS" content="ALL">
<meta name="robots" content="index,follow">
<meta name="GOOGLEBOT" content="index,follow">
<meta NAME="revisit-after" CONTENT="10 days">
<meta NAME="rating" CONTENT="General">
<body background="backgd04.jpg">
<div align="left">
  <table border="0" cellpadding="0" cellspacing="4" width="750"
style="border-collapse: collapse" bordercolor="#111111" height="1212">
    <tr>
      <td valign="bottom" colspan="6" width="799" height="100"
background="backgd04.jpg">
        <blockquote>
          <blockquote>
        <p>
        <img border="0" src="immagini/il%20mondo%20di%20beautiful1.jpg"
align="left" width="554" height="129"></p>
          </blockquote>
        </blockquote>
      </td>
    </tr>
    <tr>
      <td width="671" height="2" colspan="4"></td>
      <td width="125" height="2"></td>
      <td width="11" height="2"></td>
    </tr>
    <tr>
      <td valign="top" width="212" height="59">
        <a target="_blank" href="
http://www.creareunsito.itgo.com/
">
  <img border="0" src="immagini/bannercreareunsito.gif" width="200"
height="60"></a></td>
      <td valign="top" width="218" height="59" colspan="2">
        <p>
        </p>
        </td>
      <td valign="top" width="342" height="59" colspan="2">
        <font face="Arial, Helvetica"><a href="pubblicita.htm"
target="_blank">
        <img src="immagini/bannerpubblicitario.gif" border="0"
align="absmiddle" width="234" height="60"></a></font></td>
      <td valign="top" width="11" height="59">
        &nbsp;</td>
    </tr>
    <tr>
      <td valign="top" width="800" height="1" colspan="5">
        <p align="center"><font color="#ff0000">ATTENZIONE! </font>Se non
riesci
        a vedere i menů al lato destro&nbsp; in alternativa puoi&nbsp;
caricare la
        pagina <i><a href="nojava.htm">NOJAVA!</a> &nbsp;</i></td>
      <td valign="top" width="11" height="30">
        &nbsp;</td>
    </tr>
    <tr>
    <td height="1" width="671" colspan="4">
    <p align="right"></td>
    <td height="1" bordercolor="#00FF00" width="125" align="right">
    <p align="center"></td>
    </tr>
    <tr>
    <td height="157" width="212" background="backgd04.jpg"
bordercolorlight="#008000" bordercolordark="#008000">
    <p align="center">
    <img border="0" src="immagini/against.jpg" width="210" height="138"
align="center"></td>
    <th height="157" width="380" nowrap colspan="3">
    <p align="left">
    <APPLET CODE="KzmTypewriter" WIDTH="330" HEIGHT="80"><PARAM
NAME="copyright" VALUE="Alex 'Kazuma' Garbagnati, 
kaz...@energy.it
"><PARAM
NAME="speed" VALUE="fast">
      <PARAM NAME="fonsize" VALUE="medium"><PARAM NAME="text"
VALUE="typewriter.txt"><PARAM NAME="loop" VALUE="on"><PARAM
NAME="papercolor" VALUE="255 255 255"><PARAM NAME="inkcolor" VALUE="0 0
0"><PARAM NAME="graphics" VALUE="on">
      <PARAM NAME="sounds" VALUE="off"><PARAM NAME="loopsounds" VALUE="off">
  <PARAM NAME="title" VALUE="Benvenuti al Mondo di Beautiful"></APPLET></th>
    <td height="165" width="125" align="right" background="backgd04.jpg">
    <p align="right">
    <i><b><span style="background-color: #CCCCFF">Tutto sulla
soap</span></b></i><applet code="vrover3.class" hspace="0" width="110"
height="150" id="vrover" align="texttop">


Il problema è che la stessa cosa succede anche da altri pc quello di mia
sorella sia a casa che in ufficio, ho provato anche dalla biblioteca e tutti
caricano le stesse cose e solo al caricamento del mio sito.
Inoltre uso regolarmete ad-aware 6 regolarmente aggiornato e non ho nessun
spyware, sei sicuro di aver chiuso tutto prima di caricare il mio sito?

 Stefano
Effettivamente il tuo sito apre le finestre che hai menzionato.
Tutto ciò è accaduto il momento in cui ho cliccato sul collegamento
http://www.beautifulitalia.it/nojava.htm
 al quale si accede cliccando sul
pulsante Nojava.
Non sarà invece che sei proprio tu a guadagnarci qualcosa? Altrimenti come
spiegheresti i tuoi ripetuti consigli di disabilitare antivirus e firewall?!
A.

 
www.beautifulitalia.it
Prova a togliere le statistiche e il contavisite
http://www.webbificio.com/stat.asp?user=beaut
http://www.svagostat.com/statlogin.php?id=7152
Ciao.
lucky
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Bravissimo, non ci avevo pensato, è proprio svagostat, l'altro è a posto!
Per ora l'ho tolto dalla home e non si carica più nulla, poi lo toglierò
anche dalle sottopagine, grazie!


Non era un consiglio ma una richiesta specifica, come fate ad aiutarmi se
non vedete le finestre?
Poi guardati il primo messaggio, non avevo detto il nome del sito, l'ho
scritto dopo solo dietro richiesta.
E poi se vi avverto che ci sono connessioni a pagamento, chi è quel pollo
che ci clicca sopra? Tu ovviamente no, sei troppo furbo!

@... Futura wrote:
[snip]
si apre tranquillamente se pur lentamente^_^
-- 
extrabyte
http://www.extrabyte.info
http://www.fitcenter.biz
http://www.fitcenter.org

 che ci clicca sopra? Tu ovviamente no, sei troppo furbo!
Non c'è mica bisogno di inc.....si !!
Comunqe, tieni presente che non sempre per scaricare le connessioni a
pagamento occorre cliccarci sopra, anzi in moltissimi casi (se non hai
abilitato il firewall o l'antivirus) il file di connessione si scarica
automaticamente.
In ogni caso dopo la prima visita al tuo sito, dopo la quale si sono aperte
le varie finestre, ho riprovato e non ci sono stati problemi.
Il pollo

 le varie finestre, ho riprovato e non ci sono stati problemi.
Mi correggo, subito dopo aver inviato il messaggio precedente mi sono
ricollegato al tuo sito e si sono aperte le varie finestre "incriminate".
Evidentemente, oltre al contatore, viene scaricato un cookie che fa in modo
di reindirizzare l'utente sulle altre pagine. Infatti, dopo la prima visita
funziona tutto bene, ma se spegni il pc e ti riconnetti, succede di nuovo.
A.

 funziona tutto bene, ma se spegni il pc e ti riconnetti, succede di nuovo.
E' successa anche a me la stessa cosa stamattina mi sono ricollegata e
ricarivava tutto:-((((
Ora ho cancellato tutti i cookies di IE e sembra a posto, comunque aspetto
ancora per cantare vittoria!

 ancora per cantare vittoria!
Ma non hai ancora tolto le statistiche!
http://www.webbificio.com/stat.asp?user=beaut
Questo sta scritto nel loro sito:
<copy>
Data la natura gratuita dei servizi offerti da webbificio (contatore
accessi, forum, chat, sondaggi, mailing list, tool di segnalazione, gif
dispencer, form sender...), la sopravvivenza di Webbificio si basa su
sponsor pubblicitari. Pertanto l'utente che accetta tale regolamento è a
conoscenza che tramite i nostri servizi gratuiti sarà mostrata
pubblicità.
Tali forme pubblicitarie saranno invece soppresse qualora l'utente
decida di passare alla formula a pagamento dei nostri servizi. Per
maggiori informazioni al riguardo scrivi a 
in...@webbificio.com
 o
consulta il nostro listino abbonamenti.
</copy>
Tu paghi?



infatti ho tolto le statistiche dell'altro contatore, perchč era quello che
apriva tutte le finestre, infatti cancellando  cookies di IE non si ricarica
piů nulla.
Per quanto riguarda webbificio questa cosa non l'avevo letta, sicuramente
l'hanno aggiunta molto dopo la mia iscrizione, vedrň di approfondire meglio.