Newsgroup: it.comp.macintosh
Titolo: Finestra sito infettato con safari

CIao a tutti, volevo chiedere se andando in un sito con safari (o
firefox) compare la finestra che potrebbe essere infetto da malware,
quella finestra compare per "iniziativa" di safari oppure si appoggia a
ciaoservizi esterni?
-- 
Skype: sandrino_mac
iChat: sandrinomac
www.radionk.com

 ciaoservizi esterni?
in genere si appoggia a google, vedi tra gli strumenti per webmaster.
Se ti va dammi l'indirizzo.
Poi dimmi: che hosting hai?
utilizzi un cms?
-- 
. Guido   _.-----.  \.-./       . .
\`-.._,-' .-. .-.`-' ``-.  _,-'.'`.
  `-.____,-. `:. `.-'-._.O-:_ .:'.,|
            `-" `-"          `-.__.'

 utilizzi un cms?
ho visto, è il sito in firma.
Ora mi pare pulito. Hai ricaricato i file index da un backup?
Ho visto che sei su Aruba. Stanno facendo un disastro in questo periodo.
Poi dicono che è colpa tua mentre, ormai è provato, hanno qualche
problema loro.
Per sicurezza controlla se non hai cms abbandonati installati sul tuo
spazio (o su spazi limitrofi sotto lo stesso user). eventualmente
eliminali o aggiornali.
Poi vai su google, strumenti per webmaster, e chiedi una nuova scansione
del sito.
Nel giro di 12 ore, ma anche meno, tolgono il warning.
Poi, segnala anche la cosa ad Aruba.
Ti diranno che è colpa tua, che ti hanno bucato il computer
Tanto non ammetteranno mai il problema.
Tu comunque cambia la password ftp del sito.
In bocca al lupo.


 Ora mi pare pulito. Hai ricaricato i file index da un backup?
come hai fatto a vedere se č pulito?
io ho provato i vari siti suggertiti per fare la scansione ma tutti
dicono che Google dice (scusa il giro di parole) che ci sono problemi.
e nessuno ti dice in che pagina c'č il problema!


 In bocca al lupo.
crepi il lupo.


 
per cambiare i file presenti sul sito ci sono due vie: l'ingresso via
ftp da parte tua (o di chi ha l'accesso) o azioni lato server.
Ovviamente è più facile sospettare di te...
Però sollecito a dirglielo per bene almeno si convincono che il problema
sia loro.
Che poi penso lo sappiano già. Speriamo solo che risolvano in fretta e
definitivamente.


 e nessuno ti dice in che pagina c'č il problema!
essendo appestati i file index quando uno di questi č corrotto (ad es,
quello del template o l'index.php di wordpress) risultano bucate tutte
le pagine.



A parte quello che ti ha già scritto Grisou87, prova a chiedere su
it.comp.sicurezza.varie per vedere se qualcuno ha notizie più
dettagliate.
Almeno che non ti abbiano fregato le pw di FTP, potrebbe essere un
exploit server-wide del tuo hosting e quindi i componenti attaccabili
sarebbero numerosi (non sotto il tuo controllo).
ciao,
Gabriele

 ospitati su aruba.
sarà, però ho provato a vedere siti a random che usano il mio stesso IP
(62.149.140.38) e questi funzionano.
non so dove sbattere la testa.


 non so dove sbattere la testa.
mah... guarda, ragionando al contrario mi sembra strano che tutti quanti
abbiamo avuto i computer presi dallo stesso worm che ha installato lo
stesso script sui domini aruba (e solo su quelli, io ad es. gestisco
roba anche su altri provider).
Insomma... pare pi� una porcata di aruba che non riescono a debellare
completamente.
Anche se c'� da dire che la prima volta l'infezione era andata pi� in
profondit� andando a beccare tutti i file *index*.* presenti sul sito.
Stavolta si � limitata alla root.


tutto on line. buono.


 a bloccarlo definitivamente.
Si puo' anche passare a hosting fatti da gente capace.
-- 
-riko

 Si puo' anche passare a hosting fatti da gente capace.
hai ragione, ma tutto parte dalla domanda che cosa ci devi fare. e
quanto vuoi investirci. se paghi 50 euro all'anno è ovvio che paghi il
compromesso. idem con Tophost e affini.
se avessi un sito dove ci gira la mia attività posso pensare di spendere
anche qualche migliaio di euro all'anno.
ma se ci devo far girare il sito del mio podcast vado bene con un
disservizio di un giorno.
aruba mi va bene per 2 cose: spazio e banda. noi attualmente abbiamo 6Gb
di puntate con un traffico di 500 gb la settimana. se fosse un provider
pro ci costerebbe migliaia di euro al mese.


 compromesso. idem con Tophost e affini.
Ehm, ti prego non accostare Tophost ad Aruba...
ciao,
Gabriele

 Ehm, ti prego non accostare Tophost ad Aruba...
perché?



Perché Tophost è gestito + seriamente e non ha a bordo la gran
quantità di spammer che ha Aruba, ad esempio.
ciao,
Gabriele

 quantità di spammer che ha Aruba, ad esempio.
guarda Gabriele, io non so come viene gestito Tophost, io vedo come
funziona da parte utente.
quando devo muovermi con domini, siti per me o per altri, SENZA GRANDI
PRETESE, volgio ribadirlo, io mi muovo in questa maniera:
bidogno di tanto spazio e sito in html: aruba
devi fare wordpress o altro con db?: tophost
solo nome: tophost
queste sono scelte fatte nell'ottica del bassissimo costo e non del
servizio offerto. non che sia scarso, è tutto in proporzione quanto
paghi.
con tophost, esempio puoi comunicare solo con i ticket, con aruba puoi
anche telefonare.
ovviamente sia aruba che tophost hanno puntato più sulla quantità che
qualità. anche con tophost all'inizio ho avuto non pochi problemi, tipo
non andava il sito per un paio di giorni senza avere notizie, poi hanno
migliorato molto.


 migliorato molto.
In realtà Aruba non è affatto male. Questo che è capitato a te (e anche
a me) lo considero un incidente di percorso anche se molto seccante.
Anche io ero propenso a pensare male di aruba, ma dopo aver visto alcune
cavolate grossolane fatte da hosting titolati e molto più costosi mi
sono ricreduto.
I problemi di posta su Aruba sono praticamente inesistenti, altri fanno
ben peggio.


 In realtà Aruba non è affatto male. 
infatti, come ho detto, è in proporzione a quanto spendi.
aruba però mi fa incavolare in quanto per un problema suo da colpa agli
utenti. nel mio caso mi dice che ho un virus e che ha preso le password
dell ftp e ha modificato solo i file index.html.
non ho risposto alla loro email, in quanto uso il mac e virus non ne ho
(ho fatto una scansione con antivirus per scrupolo). dare la colpa
all'utente a prescindere l'ho interpretato come mancanza di
professionalità.
se avessero detto: si, ci hanno bucato il server ma stiamo mettendo a
posto, scusateci.
amici come prima, ma poi forse qualcuno avrebbe chiesto danni....
vabbè, ci siamo capiti.


 vabbè, ci siamo capiti.
Guarda, alla fine mi interessa relativamente cosa rispondono, purché
mettano a posto la situazione. E il perdurare dei problemi mi pare che
non sia molto rassicurante.
