Autore Topic: [RISOLTO] Forum segnalato come sospetto  (Letto 8435 volte)

0 Utenti e 1 Visitatore stanno visualizzando questo topic.

Offline dkdk_it

  • The BOSS!
  • Amministratore
  • *****
  • Post: 3.409
  • Karma: 64593
  • Finis coronat opus
    • ENG2ITA
[RISOLTO] Forum segnalato come sospetto
« il: 31/03/2010, 21:23 »
Da qualche giorno (ma da qualche ora con maggiore frequenza), gli AdSense di Google presentano un sito che quasi tutti gli antivirus rilevano come "sospetto".

Ho già scritto a Google per segnalare questa occorrenza, anche se il sito che viene descritto come Malicious non ha niente di sospetto.

Pazientate.

Offline OnePiece

  • Eng2ita Friends
  • **
  • Post: 6.114
  • Karma: -3277
RE: [RISOLTO] Forum segnalato come sospetto
« Risposta #1 il: 31/03/2010, 23:18 »
hmmmmmmmm il esempio la seguito anche firefox ormai adesso, anche firefox a gia segnalato il sito come pericoloso

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=it&site=http://www.eng2ita.net/forum/index.php?action=login2
   

Offline rainforest

  • Eng2ita Friends
  • **
  • Post: 1.266
  • Karma: 126
RE: [RISOLTO] Forum segnalato come sospetto
« Risposta #2 il: 01/04/2010, 00:57 »
Anche Antivir segnala, in apertura di quest'ultimo post:
Virus script HTML/Crypted.Gen

If you are thinking 1 year ahead, sow seeds. If you are thinking 10 years ahead, plant a tree. If you are thinking 100 years ahead, educate the people.

Offline OnePiece

  • Eng2ita Friends
  • **
  • Post: 6.114
  • Karma: -3277
RE: [RISOLTO] Forum segnalato come sospetto
« Risposta #3 il: 01/04/2010, 06:32 »
Si si la cosa si sta facendo un po cosi serve fare qualche cosa, Firefox adirtura non lascia piu aprire il sito, solo Google Chrome da il opzione ignorare e andare avanti, invece firefox la blocato hmmmmmmmm che casino


Mi sa se non mi sbaglio ieri sera il Google Chrome aveva sbloccato, forse dopo al segnalazione del dkdk_it, ma sembra che anche loro sono tornati ancora segnalarlo come pericoloso.
   

Offline dkdk_it

  • The BOSS!
  • Amministratore
  • *****
  • Post: 3.409
  • Karma: 64593
  • Finis coronat opus
    • ENG2ITA
RE: [RISOLTO] Forum segnalato come sospetto
« Risposta #4 il: 01/04/2010, 15:22 »
Riporto anche qui quanto scritto in prima pagina:

Ciao a tutti, come avrete potuto notare il forum è inaccessibile da qualche ora per mia volontà, ma da ieri sera lo era già per volonta di qualcun altro!

Firefox, attraverso il controllo che effettua Google sulle pagine web, ha segnalato ENG2ITA come sito malevolo. Non sto a sparare a zero sul controllo che effettua Google perché effettivamente siamo stati vittime di un attacco da parte di gente che ha davvero molto tempo libero e poco da fare.

Sto lavorando per risolvere il problema, ho già ripristinato le pagine modificate e adesso sto verificando eventuali falle nel codice. Mi ci vorrà del tempo, così come ci vorrà del tempo (spero poco) affinche Google effettui nuovamente la verifica del sito (già richiesta dal sottoscritto).

Che dire: mi piacerebbe solo capire il perché. Anche io mi diverto a giocherellare con PHP per trovare buchi e falle, ma non ho mai rotto i c******i a nessuno, tanto meno lo farò a valle di questa azione. Mi piacerebbe sapere se abbiamo fatto qualcosa che non va a genio a qualcuno oppure se si tratta esclusivamente del gesto infantile di qualche neo-cyber-id***a che popola la rete.

Ho preso alcune contromisure e altre prenderò (tra cui una denuncia alla Polizia Postale) perché credo di non aver violato alcuna norma etica/morale e quindi di non meritare un atto come questo.

Adesso torno a lavorare sul problema.
Spero di potervi aggiornare presto, dichiariando il problema rientrato.

A presto.
dkdk_it

P.S.: Aggiungo qualche altra parola giusto per dirvi che utilizzando Internet Explorer il sito non viene più identificato come "malevolo". Potete verificare la "genuinità" di quanto affermo testando con qualsiasi antivirus.

Offline dkdk_it

  • The BOSS!
  • Amministratore
  • *****
  • Post: 3.409
  • Karma: 64593
  • Finis coronat opus
    • ENG2ITA
RE: [RISOLTO] Forum segnalato come sospetto
« Risposta #5 il: 01/04/2010, 15:35 »
Un'ulteriore comunicazione a proposito del problema che ci sta tormentando.
Utilizzando Internet Explorer il blocco non viene applicato, quindi le funzionalità del forum sono ripristinate. Tuttavia, prima di effettuare le "riparazioni" ho notato che gli antivirus più diffusi mandano un warning per sito malevolo.
Vi chiedo quindi un feedback per capire se c'è ancora qualche antivirus che indica ENG2ITA come "potenzialmente dannoso".
Io ho verificato con Avira Antivir ed è tutto OK. Su questo post indicherò gli antivirus con cui ho effettuato il test.

Avira Antivir OK
Nod32 Non rileva nessuna minaccia (prima e dopo la bonifica)
Symantec Endpoint Protection OK
Symantec Norton Internet Security 2010 OK
Symantec Norton Safe Web OK (verifica)
Kaspersky Internet Security OK
Avast OK
« Ultima modifica: 08/04/2010, 12:18 da dkdk_it »

Offline dkdk_it

  • The BOSS!
  • Amministratore
  • *****
  • Post: 3.409
  • Karma: 64593
  • Finis coronat opus
    • ENG2ITA
RE: [RISOLTO] Forum segnalato come sospetto
« Risposta #6 il: 01/04/2010, 17:27 »
Un altro aggiornamento: sinceramente ho avuto il dubbio dopo aver capito il tipo di attacco effettuato... e dopo che Aruba latitava (telefonicamente e via ticket) a proposito del problema riscontrato.
Ringrazio MISTER X ® per la segnalazione:
http://www.uploadsblog.com/2010/03/29/aruba-nuovamente-sotto-attacco-security_update-e-stringhe-senza-senso/