Risolto: Forum Joomla.it catalogato da web attaccante da Google

[Npaquito]

Hola

Mi è appena apparso il famoso schermo di web attaccante di Google quando tentavo di collegarmi, secondo sucuricheck effettivamente è nella lista nera di google (non nel resto) ma non identifica nessun malware

[giovi]

Mi accodo alla discussione perché mi è appena capitata la stessa cosa! Google mi consiglia di "allontanarmi da questo sito": non ci pozzo credere!!! 

alex, cosa sta succedendo!!!

[giovi]

Da Google.it:
--------------------------------------------------
Qual è lo stato attuale di forum.joomla.it/index.php nell'elenco?
--  Al momento questo sito non è indicato come sospetto.

Che cosa è successo dopo la visita di Google a questo sito?
-- Dal test di 1 pagine del sito eseguito negli ultimi 90 giorni, è emerso che da 0 pagine è stato scaricato e installato software dannoso senza l'autorizzazione dell'utente. L'ultima visita di Google a questo sito è stata effettuata in data 2012-07-17 e sul sito non è mai stato trovato contenuto sospetto nel corso degli ultimi 90 giorni.Questo sito è stato ospitato su 1 reti tra cui AS47242 (COLTENGINE).

Il sito ha assunto la funzione di intermediario per la distribuzione di malware?
-- Nel corso degli ultimi 90 giorni, forum.joomla.it/index.php non ha assunto la funzione di intermediario per la distribuzione di malware o virus ad altri siti.

Questo sito ha ospitato malware?
-- No, questo sito non ha ospitato software dannoso nel corso degli ultimi 90 giorni.
-----------------------------------------

Google, ma allora che c...aspita vuoi??

[giusebos]

è ritornato tutto nella norma, adesso non c'è più la schermata di avviso

[giusebos]

forse google ha letto qualche codice malevolo nel momento che qualche "furbo" utente che ha avuto qualche problema con il proprio sito, ha postato il codice.

[Npaquito]

Hola

è ritornato tutto nella norma, adesso non c'è più la schermata di avviso

Non esattamente, adesso mi sono collegato con Mozilla da Linux e c'è la schermata d'avviso, invece da Chromium non c'è.

[Npaquito]

Hola

Tornato a Windows: Iexplorer non dice niente (come quasi sempre), Firefox e Opera lo danno come attaccante

[giovi]

invece da Chromium non c'è.

E' strano perchè nel mio caso chromium mi informa senza sosta, praticamente ogni volta che apro una pagina del sito in una nuova scheda!

[alexred]

si, stamani ci hanno avvisato di un problema sul forum, alcuni antivirus segnalavano un problema agli utenti che navigavano sul forum.
Abbiamo verificato e trovato un .js del forum modificato che includeva un iframe che richiamava una pagina esterna malevola.
Abbiamo corretto il .js ma google ci ha bannato 
Ora ho fatto la richiesta di riconsiderazione, ma ci vorrà tempo.

[caps]

caspita ... mi spiace ...


spero non mi bannerete ...


ieri girovagando nel forum ho ricevuto alcune segnalazioni ... credevo fosse il pc con winzoz ad avere problemi ... e non ci ho fatto caso ... ora leggo questo ...


non credo sia di aiuto ma allego una schermata


p.s. ricevo ancora la segnalazione

[allegato eliminato da un amministratore essendo vecchio più di un anno]

[alexred]

forse hai ancora in cache del tuo browser la pagina vecchia del forum, prova a pulire completamente la cache e vedere se poi l'antivirus ti segnala ancora il problema

[caps]

no scusa ... questa è una segnalazione di ieri ...


intendevo dire che chrome me lo segnala ancora

[alexred]

non capisco, il tuo antivirus AVG ti segnala l'avviso sulla pagina del forum solo su chrome e non su firefox e su IE ?
Hai pulito completamente la cache di chrome?

[caps]

l'antivirus non segnala niente (quella postata è una segnalazione di ieri)


chrome continua a dirmi di allontanarmi dal sito

[alexred]

si, certo, ci vorranno giorni prima che i browser tolgano l'avviso.
E' necessario che questa verifica sia negativa: http://google.com/safebrowsing/diagnostic?site=forum.joomla.it

mentre come vedi indica ancora il problema di stamani (Il sito è indicato come sospetto). Abbiamo eliminato il problema nel file del forum e richiesto a google di verificare nuovamente le pagine del forum per appurare che non c'è più il problema. Ma ci vorranno credo alcuni giorni prima che la loro verifica sia completa.

[caps]

già passato     ... su siti frequentati (come questo) in 24 ore (o meno) avevano risolto

[mau_develop]

..infatti pare che sia stato il server ad essere attaccato:
--------------------
Dal test di 2799 siti di questa rete eseguito negli ultimi 90 giorni, è emerso che in 249 siti tra cui, a titolo esemplificativo, mybrianza.it/, 14once.it/, rivistasportiva.com/, sono stati pubblicati contenuti che hanno generato il download o l'installazione di software dannoso senza l'autorizzazione dell'utente.
-----------------------

qualcuno vuol sapere come fanno? ..sapete usare backtrack? ..funzionava tempo fa e pare..ancora ..symlink bypass

M.

[Npaquito]

Hola


Ooooooooooooooh non c'é più 

[alexred]

si, finalmente l'avviso è stato tolto

[gpezzarini]

In pratica il sito e/o SMF sono attaccabili per qualche loro limitazione?

altrimenti come si spiega che un file è stato modificato?