Newsgroup: it.lavoro.professioni.webmaster
Titolo: Sito bloccato per malware

Ho un sito che da oggi mi risponde così:
 
Foto di un bel divieto di accesso
-----------------------------
Avviso: C'è qualcosa che non va qui.
www.miosito.it
 contiene malware. Il computer potrebbe prendere un virus 
se visiti questo sito.
-----------------------------
 
 
Ovviamente io non ho fatto nulla di male.
Il sito è in php/html e non si appoggia a db.
 
 
Stamani in compenso mi è arrivata un'email del provider:
 
-----------------------------
Nei mesi scorsi, emerse una vulnerabilità su tutte le release di Plesk 
che consentiva ad un attacker di iniettare codice malevolo nei file .js 
del proprio sito web.
 
Nell’ultima settimana abbiamo ricevuto alcune segnalazioni di clienti i 
cui siti erano stati classificati come malevoli da Google.
 
A seguito di ulteriori analisi è emerso che la vulnerabilità di cui 
sopra, nonostante fosse stata corretta tempestivamente ed 
automaticamente con l’installazione della patch ufficiale fornita da 
Parallels, ha comunque consentito di compromettere alcuni siti web.
... bla bla ...
Teniamo comunque a ribadire che la release 9 di Plesk è stata messa in 
sicurezza già da svariato tempo, per cui non sussiste alcun ulteriore 
rischio per la sicurezza.
 
Come indicato anche da Parallels, le consigliamo di effettuare al più 
presto il cambio password del suo account Plesk e dell’FTP.
... bla bla ...
La invitiamo inoltre a controllare i file .js presenti nel suo sito, in 
quanto potrebbero presentare codice malevolo (/*km0ae9gr6m*/ o 
/*gootkitstart*/ ) inserito a causa della vulnerabilità di cui sopra.
-----------------------------
 
Io non ho ancora cambiato la password... ma la prima cosa che ho fatto 
è stata eliminare tutto il contenuto dalla root e ri-uplodarlo 
originale e pulito dal mio pc.
 
Purtroppo vedo ancora il divieto d'accesso e continua a dirmi che ho il 
malware (che non ho mai avuto... )
 
Che posso fare?
 

 Che posso fare?
 
Direi contattare l'hosting provider!
 
 
-- 
http://www.mynewsgate.net/mp.php?u=18776
 
 

 Che posso fare?
 
 
Se lo provi ad uploadare in un altro spazio? Ad ogni modo ti 
consiglierei di verificare il tuo codice per bene... Dubito sinceramente 
che si possa trattare di una falla del provider.
 
Comunque probabilmente e' questione di aggiornamento delle regole di 
questi controlli, quando si aggiorneranno vedranno l'assenza del malware 
dal tuo sito e sbloccheranno.
 
Ciao
-- 
MMM

 Direi contattare l'hosting provider!
 
 
Vuoi dire che non esistono "soluzioni tecniche"? 
 

 Vuoi dire che non esistono "soluzioni tecniche"? 
 
Non hai dato nessun dato, ad esempio come apri il sito, quell'avviso mi 
fa venire in mente l'avviso di Google nell'url proxy dopo una ricerca.
 
Passa l'indirizzo del sito così vediamo dove compare questo avviso.

 fa venire in mente l'avviso di Google nell'url proxy dopo una ricerca.
 
Per aprire il sito intendo Aprire il browser e scrivere nella barra 
degli url l'indirizzo del sito.
 
Il problema si risolto il giorno successivo, sempre senza fare alcunch�.
 
Siccome me lo segnalava anche Gooogle Strumenti per Webmaster avevo 
paura di perdere statistiche e visite.
 

NON CI CREDO ... ho di nuovo lo stesso problema.
 
Non � possibile!!!!!
 
 

 NON CI CREDO ... ho di nuovo lo stesso problema.
 
Ma alla fine come avevi risolto? Perche' se hai rimesso tutte le cose 
esattamente come erano prima avranno usato di nuovo la stessa falla... 
Io verificherei il codice php che ci fai girare sopra, ma magari prima 
dai qualche passata di antivirus ai file del sito che hai sul pc...
 
Devi assolutamente capire da dove entrano, altrimenti continueranno a 
farlo all'infinito...
 
Ciao
-- 
MMM

Scusa, ma la lettera che ti ha inviato il provider l'hai letta per bene 
e hai fatto la cosa che ti � stata suggerita, ovvero di cambiare la 
password ?
 
Per riepilogare:
c'era un baco in Plesk che permetteva ad hacker di leggere le password 
degli acconti, anche perch� mi sembra fossero in chiaro.
Quando Plesk si � accorta del baco e l'ha corretto, gli hacker AVEVANO 
GIA' LETTO LE PASSWORD e quindi si pu� dire che hanno chiuso la stalla 
ma dentro di buoi non ce ne erano pi� !!!
 
Tu hai giustamente rifatto l'upload dei tuoi files ma se non hai 
cambiato la password vuol dire che gli hacker hanno ancora possibilit� 
di accedere.
 
Solo per la cronaca: Plesk ne ha rilasciate varie di patch, anche patch 
di patch ma non ho letto i dettagli, sembrerebbe che le prime rilasciate 
non chiudessero tutte le falle...