Newsgroup: it.lavoro.informatica
Titolo: OT attacco sito

Ciao a tutti, ho un sito web ed ho subito un attacco(malriuscito)
Da 3 diversi ip( di cui uno appartenente ad una società di roma)
vengono passati ad un mio script diversi link, diversi fra loro che
sembrano avere delle cose in comune...è possibile che "l'hacker " sia
riuscito ad infettare questi siti e cerca di infettarne altri
attraverso questi?
Grazie
Riposto alcuni link passati alla script:
http://www.altaiseer-eg.com/ar/articles/jed/umut/
http://www.elettrodataservice.it/foto_articoli/onoda/iyegimi/
http://www.obrasmecanicasch.com/omch/img/itofu/viroja/
http://sans-packing.ru/img/jipeqap/ehudute/
http://sahel55.com/articles/omaduro/kimumid/
http://honamfishing.co.kr/phpmysqladmin/libraries/oduzov/neloze/
http://www.pattibus.it/phplib-7.2b/pages/ilosi/dohigal/

 attraverso questi?
Mmmm... secondo me č opera dei Borg... mi ricordo che lavoravano allo 
stesso modo...
Bye.
R.

 R.
a parte quelli di startrek non ho trovato nulla a riguardo, misa che
mi hai preso in giro anche se non capisco il motivo...

 mi hai preso in giro anche se non capisco il motivo...
perché lui stesso è un borg
-- 
FabMind

 
Tu zitto, abbassa i tuoi scudi e preparati ad essere assimilato.

 mi hai preso in giro anche se non capisco il motivo...
Maddai, non te la predere per cosě poco, orsů! Piů che altro non hai 
fornito elementi tecnici per darti una mano.

 ha scritto:

Eh eh eh :-) 

 fornito elementi tecnici per darti una mano.
leggo solo ora le altre risposte, che altri elementi servono?adesso è
+ la curiosità che il resto ;)

Alcibiade ha scritto:

Il primo è capire come tu stesso abbia potuto accorgerti che un'entità 
esterna $Borg1 ha passato dei link a uno script residente sul tuo 
hosting. Se riesci, quindi, pubblicaci uno stralcio di log.
Il secondo è capire se i link da te citati sono presenti in una o più 
pagine del tuo sito, anche in forma di banner o pop-up.
Servus.
R.

 pagine del tuo sito, anche in forma di banner o pop-up.
assolutamente no e cmq non avrebbe senso pubblicare dei link ad una
pagina con scritto
accesso proibito oppure  <?php echo md5("just_a_test");?>
Ora, superata la prova della verità, qualcuno vuol darmi un giudizio o
vuole esprimere un'idea? Voi non loggate mai il traffico del vostro
sito???
Grazie


Se usi apache ci stanno i log di accesso.
Non vedo la stranezza: ti sei risposto da solo, magari è un virus che
riesce a scrivere sui server il proprio codice e comunica (tramite la
pagina che ti dava accesso proibito)con i siti che hai trovato nel
log, che magari sono gia dei bot infettati...
ci sono anche altri siti guarda sto' link.
http://forum.joomla.org/viewtopic.php?f=267&t=258814&start=0&st=0&sk=t&sd=a
Sto indagando...

 Sto indagando...
Ok se scopri qualcosa sono in ascolto ;)
Grazie per il supporto.


http://groups.google.com/group/Google_Webmaster_Help-chit-chat/browse_thread/thread/2b20a3d388bc4472/a9a31fd6bdfcdb79
è sicuramente uno "scam" che tenta di scriverti un bot.
Tutto si riconduce a 
crank.ws
, che è un sito che cerca di arraffare
statistiche varie basate sui pagerank.
Nello stesso thread che ti ho postato, c'è una soluzione basata
su .htaccess per  contrattaccare questi tizi. Ovviamente, ho visto su
Internet che furbescamente, nel tempo, hanno anche cercato di cambiare
lo user agent, ma la tecnica è abbastanza raffinata.
Per quanto riguarda elettrodata se vuoi perdere tempo fallo, per
quanto mi riguarda la responsabilità del loro sito è un LORO problema.
I disturbi che ti sei preso tu per leggerti i tuoi access log potevano
prenderseli anche loro... davvero.
Ciao e buon WE

 Ciao e buon WE
Chiarissimo, grazie di tutto e buon we anche a te ;)

 con stupidaggini, cmq è semplice:
Guarda che fornire elementi tecnici in una attività di diagnosi è 
naturale. Non dovevo essere io a chiederli, ma tu a fornirli a priori.
Auguri.


hai niente da giustificarti, esigere aiuti e spiegazioni non e' buona
norma *neanche* nei NG dedicati all'argomento (e ce ne sono, ed anche
molto attivi), figuriamoci a chiederlo con arroganza su un NG dove
l'argomento e' OT, e' postato in maniera goffa (i.e. diffondendo i
link, magari qualcuno ci avra' anche cliccato su), e senza dimostrare
nemmeno il minimo senso dell'umorismo.
bah!

 wrote:
Che dire?
-mi scuso se ho dato l'idea di essere arrogante
-per quanto riguarda la goffaggine:
a)se dico che vengono passati ad un mio script dei link, che altro ti
devo dire?
b)i lnk che ho messo sono sicuri, quindi anche se qualcuno ci cliccava
sopra .... poi non siete informatici?:D
-per quanto riguarda il senso dell'umorismo ripeto cosa c'era da
scherzare, o cmq fai una battuta poi mi dici qualcosa di serio,
dall'alto della mia ignoranza non sapevo nemmeno chi fossero i borg
(pensavo ad una sorta di gruppo di hacker :P)
Se ho postato qui, con l'OT, è solo perchè vi leggo spesso e lavorando
in questo settore magari vi era già capitata la stessa situazione.
Un saluto

 in questo settore magari vi era già capitata la stessa situazione.
Ti dirò che io per lavoro mi occupo più di network security, ma mi
sono capitate spesso e volentieri anche attività di analisi (purtroppo
anche post-mortem a sito sbracato...) dei log di webserver, in uno
scenario molto simile a quello che hai postato.
Per quanto mi riguarda, avendo messo l'OT, la richiesta era legittima.