Newsgroup: it.lavoro.professioni.webmaster
Titolo: Okkio al virus NIMDA!!!!!!!!!!!!

http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/topics/Nimda.asp
Infesta i server NT/2000 con MSIIS e si replica usando MSInternet
Explorer e Outlook.
La triade magica di Microsoft, con buchi da tutte le parti, fa da
fantastico veicolo per il virus che spande il file readme.eml sul
server e contagia tutti i file HTML accodando uno script che chiama
il .eml (perfettamente innocuo se come me state usando netscape).
E' un virus piuttosto bastardo, il brutto ш che uno dei nostri host
(quello in Canada) se l'ш appena beccato sul server di
visualvision.com
. Per fortuna gli altri server sono a posto (anche
grazie a un saltimbanco di redirezioni che mi sono industriato a
fare stamattina).
Considerate che il mio host ha dovuto spegnere il server per
sradicare il virus e prendete le dovute precauzioni!
Ciao
--
јЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄј,ИИ,јЄКА`АКЄј,И
Prova iPer Hyper Publish PRO: un'unica soluzione per realizzare
sia Siti Web che CD-ROM!   
http://www.hyperpublish.com/ita/
Visual Vision - 
http://visualvision.it/
 
http://visualvision.com
I leader del software ipertestuale.           [ASP, ESC member]

 Ciao
Io sinceramente cambierei host, visto che le patch Microsoft per tali
problemi di sicurezza risultano disponibili da parecchio tempo.
Un buon servizio di hosting deve mantenere aggiorati gli OS con le ultime
patch disponibili, mantenere aggiornati i sistemi antivirus con i file di
dati aggiornati giornalmente....
Sono cose che possono capitare a dei piccoli providers, ma a grossi
providers non possono capitare!

PS: se avete info su come rimuoverlo con sicurezza dal server fate sapere (magari anche in
email) che le passo al mio host. 
visualvision.com
 e' giu' da oltre 6 ore ed e' il periodo piu'
lungo di down che abbiamo avuto in 3 anni.
Per fortuna ci sono gli altri server "di prodotto" 
hyperpublish.com
 
easywebeditor.com
paperkiller.com
 da dove passa il grosso del traffico USA, ma e' cmq un bel casino che ci farà
perdere vendite.
Scusate la crudeltà ma ai prossimi terroristi consiglierei Seattle - villa di Bill Gates,
anziché la banale NewYork...
Ciao
PS: non ho mai apprezzato cosi' tanto i domini redirezionati, in 5 minuti ho redirezionato
ebookswriter.com
 e 
websiteword.com
 su un altro host ed evitato altri casini.
--
ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸¸,ø¤º°`°º¤ø,¸


 lungo di down che abbiamo avuto in 3 anni.
http://vil.nai.com/vil/virusSummary.asp?virus_k=99209
con tutti i link per scaricare le patch.....

Ciao,
    Noi ci abbiamo giocato parecchio ieri:
http://www.risorse.net/magazine/27.asp
--
Roberto e Alessandro Abbate
Moderatori di it.comp.www.html
http://www.Risorse.net
, 
http://MigliorHosting.it


Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La piu' grande community italiana di sviluppatori!

 Ciao
Ti consiglio di usare norton 2001 aggiornato al 18/09/01 io ne sono stato
attaccato, 3 ore dopo che è uscito (sfigato) , me lo ha rimosso bene
Ciao
Andrea


http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/


 Ragazzi, ma ke tipo di danni fa sto virus?
apparentemente nulla, ma in pratica
1) si sostituisce a file di sistema
2) ti cambia tutti i file .asp e .htm* che trova, inserendo un popup che
viene visualizzato in modo da infettare visitatori del tuo server
3) cerca di propagarsi ed alla lunga ti satura la banda
apre poi (sembrerebbe) un paio di porte, che potrebbe voler significare che,
in fondo, possa esere in grado di introdurre sui server attaccati qualcosa
di particolare.
insomma, non ti formatta nulla, come quei virus bastardi di qualche anno fa,
ma ti fa perdere comunque un sacco di tempo (e pure di immagine, se come
provider sei stato colpito)


 Ragazzi, ma ke tipo di danni fa sto virus?
http://punto-informatico.it/pi.asp?i=37352
--
Xantos
m.mo...@NlOiSbPeArMo.it
 per rispondermi basta non urlare!