Newsgroup: it.lavoro.professioni.webmaster
Titolo: Avviso di malware di Google

Con quale diritto google si permette di far apparire l'avviso di malware
in un sito all'interno del sito stesso?
 
Attenzione, io non critico l'utilità di questo servizio, vorrei solo
sapere chi gli ha dato il permesso.
L'hosting? Il governo italiano? Dio? 
 
Max
-- 
http://www.maxori.it
 
L'Arte è la capacità di fare cose di nessun valore
e di riuscire a venderle
F. Zappa

 in un sito all'interno del sito stesso?
 
Sicuro che sia Google?
 
A me capita con Chrome, ma non con Firefox sullo stesso sito, per 
esempio. Quindi presumo che sia Chrome che mostra l'avviso, non il sito.
 
Bye.

 L'hosting? Il governo italiano? Dio? 
 
Se ti innervosisce non usare Google. Tra l'altro mi sembra che nessuna 
di queste entità abbia il potere di imporre a Google se etichettare o 
meno i contenuti come maliziosi.
 
 
_A naso_ direi che hanno degli strumenti automatici per rilevare malware 
o altre cose simili.
 
Ora che hai lanciato la pietra si può vedere il sito in questione così 
magari vediamo se effettivamente fa qualcosa di sospetto?

 Max
Spiega un po' cosa vuol dire "all'interno del sito stesso"
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

Risolto l'arcano, è il browser (in questo caso Safari) che probabilmente
comunica con google di trovarsi alle prese con un sito fraudolento.
Inizialmente avevo pensato a google perchè per risolvere questi problemi
è necessario interfacciarsi con i webmaster tools per comunicare che il
sito in questione è pulito.


 magari vediamo se effettivamente fa qualcosa di sospetto?
 
http://www.reikirainbow.it/
 
 
č un sito che dovrň rifare da zero, quello online č la versione fatta
dal classico amico del proprietario molti anni fa.
 
Come ho detto nell'altro post ho visto che č una impostazione del
browser
 
Max
-- 
http://www.maxori.it
 
L'Arte č la capacitŕ di fare cose di nessun valore



Infatti è così.
in questo caso ho visitato il sito con Safari, ma la stessa cosa è
capitata in altri siti e con altri browser.
Di solito la gente mi contatta per risolvere il problema, e spessissimo
sono installazioni di Joomla o di WP che vengono bucate.
Per es. 
www.caicastelfranco.com
 viene bucato spesso, e i committenti mi
chiamano per sistemarlo. 
Nel caso del CAI di Castelfranco gli ho proposto di rifare il sito senza
usare un CMS standard ma realizzandone uno apposito. Sto ancora
aspettando.... ;-)



 
Gli manca solo nel menu in alto la voce "reincarnazione" e poi sarebbe 
perfetto.
 
 

 
http://www.reikirainbow.it/
 
 
Me lo blocca sia con Firefox che con Chrome, quindi a naso direi che è 
veramente compromesso, o che ha usato degli script che sfruttano qualche 
bug. Per sicurezza non ci sono nemmeno entrato.
 
Ti consiglierei di mettere almeno una landing page statica subito (html, 
css, immagini. Niente altro), in modo che i crawler di Google inizino a 
vedere che non è più compromesso (possono volerci anche 90 giorni, se non 
segui la procedura manuale), e poi avrai il tempo di lavorarci mentre 
google ripulisce i suoi archivi.
 
Bye.

 aspettando.... ;-)
 
Come dire a uno che sporca i vestiti di sugo di pomodoro e gli tocca 
portarli di continuo in lavanderia di farsi fare l'abito su misura 
invece che in negozio cosě risolve il problema.
 


Il sito è già stato ripulito (la colpa era di un forum senza Db che
salvava i post su file, quindi con permessi di scrittura) e non contiene
malware.
Ho già segnalato la cosa a google che, con calma, provvederà a rimuovere
l'avviso in entrata.
 
Max
 
-- 
http://www.maxori.it
 
L'Arte è la capacità di fare cose di nessun valore


 invece che in negozio così risolve il problema.
 
Oppure che va in giro senza pantaloni e piegato a 90° e poi si lamenta
che....


 Me lo blocca sia con Firefox
 
e chi gli ha dato il permesso? L'hosting? Lo stato italiano? Dio? La 
mozilla Foundation? Gli alieni?
 

 chiamano per sistemarlo.
 
e tu scusa come glie lo sistemi se ogni volta viene ribucato? 
evidentemente non lo sistemi.
 

 evidentemente non lo sistemi.
 
Ci ho messo un pò, ma alla fine direi di aver sistemato (sembrerebbe) il
problema.
Io non ho mai usato in vita mia nè Joomla nè Wp, e, se mi permettti,  in
questi CMS capire dove intervenire non è facile se non li conosci.
Io i CMS li faccio, non li installo.



Io.
 
Menu->Edit->Preferences->Security->Block reported attack sites
 
Bye.

 aspettando.... ;-)
 
Quando subiranno un attacco più "duro" del solito saranno loro
a chiedere celermente una soluzione definitiva...
 
 

 Menu->Edit->Preferences->Security->Block reported attack sites
 
Questa opzione è antidemocratica. Va contro il diritto di tutti di 
visitare i siti della meditazione ecocompatibile armonica.

 visitare i siti della meditazione ecocompatibile armonica.
 
Vuoi dire che il malware è insito nella filosofia del sito e non nel
sito stesso? ;)
 
-- 
http://www.maxori.it
 
L'Arte è la capacità di fare cose di nessun valore


 
 
Con Chrome se clicchi "Why this page is blocked" ti spiega tutti i problemi..
 
"Of the 54 pages we tested on the site over the past 90 days, 5 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2013-06-13, and the last time suspicious content was found on this site was on 2013-06-13.
Malicious software includes 200 exploit(s), 48 trojan(s)."
 
Direi che a parere ci Chrome qualche problema c'e'.
 
J.
 


 
Costerai molto di più, immagino.
 
Gabriele
 

 sito stesso? ;)
 
No, nelle facoltà intellettive dei suoi visitatori.
 
 


Ma infatti io sono un dittaturialista con tendenze anarchiche! :D
 
Bye.

 WP/Joomla.
 
Sai, farsi installare WP da uno che per sua stessa ammissione non l'ha 
mai usato è umano.
Ma farsi riparare i frequenti buchi dallo stesso è diabolico.
 
 
 
 

 Io i CMS li faccio, non li installo.
 
allora forse il problema è che hanno sbagliato persona? :)
 
scherzi a parte: "sistemato" intenderei aver capito quali sono le 
vulnerabilità e averle adeguatamente patchate, se non è la prima volta 
che si ripropone lo stesso problema anche capire se la volta precedente 
non si sia fatto come il nonno alla nonna. cioè capisco che il tuo cms 
sarebbe la soluzione per te definitiva ma pur non conoscendo neanch'io wp 
ne joomla dubito fortemente che avere questi problemi sia un destino 
inesorabile di chi usa questi cms.


Bè, l'esempio del Cai era solo un esempio. Grattandomi per bene le parti
basse mentre scrivo questa cosa direi che alla fine ho scovato
l'inghippo.
Del resto nessuno nasce imparato, no?



Questa è una critica assolutamente gratuita e soprattutto inutile. Direi
che è proprio tipico di noi italiani comportarsi così.
Le situazioni si devono sempre porre ed analizzare nel contesto in cui
avvengono.
Qundi se vuoi ti posso anche descrivere tutto quello che ho fatto per
questo club, cose fra le quali c'è stato "anche" trovare e tappare quel
buco di sicurezza. 
Quel Wordpress è stato installato da uno che era un socio, che l'ha
personalizzato, ha installato plugin alla ca##o di cane e poi se ne è
lavato le mani. Ed infatti sono intervenuto (pesantemente) nel codice di
un plugin, nel codice del forum, ecc. ecc.
 
Negli anni mi è capitato molte volte di prendere a mano codice scritto
da altri, e, anche se la mia conoscenza di questo mestiere rispetto a
certe persone che scrivono su questo NG è modesta, ho visto cose che MAI
avrei fatto.
Però andare a criticare gratuitamente il lavoro fatto da altri non mi è
mai piaciuto, è troppo facile... 


 J.
 
Solo che non c'è, quelle pagine sono state rimosse.
Probabilmente è necessario aspettare che google ricontrolli l sito, cosa
che sta avvenendo in questo momento.
 
Max
-- 
http://www.maxori.it
 
L'Arte è la capacità di fare cose di nessun valore


 Gabriele
 
Un po', ma nulla di disumano. Non ho un ufficio con impiegati,
commerciali e affitti da pagare.
Ovviamente se faccio un CMS su misura vuol dire anche che lo faccio
cucito addosso a chi lo userà, tenendo soprattutto presente le sue
conoscenze informatiche.
Ma su questo ci sarebbe da scrivere un libro al riguardo...


 perfetto.
 
cos'è l'astrologia..
Una cagata pazzesca (p4 minuti di applausi)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
 
www.robyt.eu
 
 

 Io i CMS li faccio, non li installo.
 
rotfl
 
affermazione un po' forte considerando che cliccando sul tuo sito in 
firma e successivamente sul sito "controllo qualità" si ottiene un bel
 
"SELECT command denied to user 'xxx'@'yyyy' for table 'pagine'"
 
non avere una gestione degli errori non è da creatori di CMS è proprio 
da niubbi di quelli con la enne maiuscola
 
-- 
se tutti i fottesega che fottendosene sega se ne fottono sega 
formassero un anello, IAT sarebbe saturno
 
 

 mai piaciuto, � troppo facile...
 
Sono sempre caustico nei miei commenti ma non mi sembrano davvero 
gratuiti. E comunque questo tuo giudizio proprio non mi va gi�, non me 
lo merito. Lascer� il ng per altri lidi meno ingrati.
 

 Del resto nessuno nasce imparato, no?
 
no, però imparato bisognerebbe esserlo quando si arriva a fare il 
mestiere. lo so che non è sempre possibile ma nemmeno giustificare 
l'improvvisazione al di fuori della stretta necessità...