Questo il testo dell'assistenza hosting:
Gentile cliente,
La informo che in seguito a dei controlli i sistemi di xxxxxxx sono risultati configurati in sicurezza.
Se il sito è stato violato da terzi ciò è dovuto alla debolezza delle password da lei utilizzate, o di vulnerabilità presenti nel codice del suo sito web (che sia stato sviluppato da altri o da lei stesso) o dalla presenza di malware (virus, troian, ecc) sul pc che utilizza per caricare i files del sito sullo spazio hosting.
In molti casi anche sistemi di statistiche gratuite esterni, banners, od altri servizi esterni che forniscono un codice da inserire nelle proprie pagine (es. javascripts, iframes) sono vittime di attacchi che fanno si che vengano poi inseriti codici malevoli sulle pagine degli utenti.
Tali vulnerabilità sono sfruttate da terzi per accedere allo spazio web per effettuarne un utilizzo improprio.
Per ripristinare una situazione di sicurezza la invito a seguire le seguenti istruzioni:
prima di tutto effettui una scansione completa con un antivirus aggiornato di tutti i computer che accedono all'ftp o al pannello di controllo del dominio. Sono infatti noti virus che ottengono la password dell'ftp del dominio e inoltrano la stessa ad utenti malintenzionati. Cambiare la password dell'ftp, se il virus è ancora presente, fa si che l'utente malintenzionato entri in possesso anche della nuova password scelta.
Solo dopo aver rimosso qualsiasi eventuale virus da qualsiasi computer effettui l'accesso allo spazio:
1. Cambi tutte le password per ogni servizio xxxxxxx da lei usato: Pannello di controllo, FTP, email, Database, FTP di backup.
2. Spostare in una sottocartella o cancellare tutti i files presenti nel suo spazio hosting.
3. Ripubblicare il suo sito web da un backup precedente all'intrusione in modo da essere certi di non pubblicare files compromessi o reinstallare l'ultima versione stabile e sicura del software web da lei utilizzato.
4. Installi periodicamente le patch di sicurezza per l'eventuale software web utilizzato.
In pratica ora sono cxxxxi miei...
P.s. Il problma è anche con Firefox...
