mercoledì 5 novembre 2008

Risolto problema sicurezza

Grazie a Pilgrim ho sistemato la rogna che attanagliava il nostro blog.
Qui di seguito la sua eccellente soluzione:

Ho deciso di scrivere questo articolo
per venire incontro a quanti di noi
webmaster hanno rilevato sul proprio
sito o blog, anomalie improvvise collegate
ad un certo sito di nome
youprog.info (per es. avvio di applet non dipendenti
dalla nostra volontà,
ecc.).
Ebbene questo sito cerca di installare sul
nostro pc o di quello
dei nostri utenti un trojan che fortunatamente in genere
viene rilevato e
bloccato dall'antivirus. Per evitare quindi che i nostri utenti
non
ritornino più sul nostro sito per questi evidenti motivi vi segnalo uno dei
siti incriminati dal quale parte il codice maligno che ci indirizza verso
youprog.info. Come da titolo avrete ben capito di che si tratta:
wstatslive.com,
il sito di contatore di statistiche web gratuito e
professionale (ma a quale
prezzo?), completo di tutte le sue funzioni
(soprattutto di quelle nascoste ai
nostri occhi). Regalino: un bel trojan e
meno utenti.Al primo caricamento della
pagina (prima visita in assoluto e
succede se cancellate cache, cookie e file
temporanei) contenente questo
codice fornitoci da wstatslive.com, si apre una
finestra per un tentato
avvio di un'applet java proveniente dal sito
youprog.info. In altri casi
invece tutti i normali link presenti sulla nostra
pagina vengono alterati
per primi 30/40 secondi, portandoli tutti sempre a
youprog.info.Se avete il
contatore wstatslive.com sul vostro sito vi consiglio
quindi di toglierlo
immediatamente e di passare a un servizio gratuito più
serio.Uno di questi è
histats che io stesso uso e sempre qui potete segnalare
tutti i siti
concorrenti che fanno uso di un codice maligno nello script del
contatore.Segnalatelo in tanti perché inserire del codice maligno
all'interno
dei contatori è ASSOLUTAMENTE ILLEGALE!!!!
Spero di essere
stato utile con
questo articolo e di aver risolto il problema di chi aveva a
che fare con
youprog.info senza saperne la provenienza.Commenti all'articolo
per raccontare
le vostre esperienze sono ben accetti.P.S. Questo è uno dei
tanti servizi di
contatori gratuiti illeciti, ho notato che parecchi di
questi siti hanno la
stessa grafica di
wstatslive, per questo ho avuto premura di mostrarvi anche uno
screenshot
del sito incriminato. Quindi occhio alle fregature e buon "WEB" a
tutti!
Fonte:
http://www.shoppingweb.netsons.org/recensione_wstatslive.com.php


Approfitto per informarvi che ho aggiunto anche un nuovo servizio: "Gli eroi delle cronache". Invito tutti gli eroi ad iscriversi!

A presto.

Nessun commento: