Problema virus su Aruba

7 contenuti / 0 new

Accedi o registrati per inserire commenti.

Gio, 25/03/2010 - 10:51

Non voglio spaventare nessuno, ma mi è stato segnalato un problema recente (18/03/2010) su Aruba:
http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=AS:3...
Forse meglio se usate questo hosting controllare il proprio sito. Firefox e Chrome segnalano siti 'a rischio' con un alarmante pagina rosso. Opera e Internet Explorer, no.

Mar, 30/03/2010 - 12:32

jbond82

Oggi sto avendo problemi con i miei siti su dominio Aruba. Mi segnala un'intrusione VIRUS.
Non so di cosa si tratta. Sto provvedendo aggiornando drupal all'ultima versione 6.16 e cancellando le cache!
Praticamente il virus si inserisce nel sito

Sto tentando di chiamare il servizio assistenza di drupal proprio in questo momento ma non rispondono.

Chi ha riscontrato lo stesso problema?

jbond82

Mar, 30/03/2010 - 15:30

jbond82

Nessuno sa come aiutarmi?

jbond82

Mer, 31/03/2010 - 09:28

lioz

E' successo anche a me..
per risolvere il problema basta rimuovere lo script inserito dal virus in index.php e far riconsiderare il sito tramite gli strumenti per webmaster di google
Il problema è che poi mi hanno bucato drupal di nuovo...da quanto capito conviene modificare la password dell'ftp, perchè entrano attraverso quello.
Ora vedo un 500 internal server error...mi sa che stanno riguardando i loro server..speriamo bene.

Certo che aruba è veramente vullnerabile..:(
Il fatto è che ho l'ultima versione di drupal online, credevo resistesse a questo tipo di attacchi..

http://www.signalkuppe.com

Mer, 31/03/2010 - 10:47

jhl.verona

Grazie per le dritte, lioz.

"Il fatto è che ho l'ultima versione di drupal online, credevo resistesse a questo tipo di attacchi.."

C'è una differenza fra proteggere il sito (che Drupal lo fa bene) e proteggere il server - che dovrebbe far il hosting. Per modificare index.php, bisogna passare per il server - almeno che siappia io. Ci sono due modi di accesso, tramite l'admin del sito (rubando il password ftp, ecc) o tramite il hosting. I risultati per Aruba (http://www.stopbadware.org/reports/asn/31034) raddioppiati nell'ultimo mese... Lascio a voi (anche perchè impossibile confirmare o smentire) come sta contaggiando questo 600 siti in più...

Più imparo, più dubito.

Mer, 31/03/2010 - 10:59

lioz

si infatti immaginavo fosse un problema del server..

Io comunque ho inviato una mail ad aruba segnalando il problema e lamentandomi per il servizio offerto, più di così non so davvero che fare.
consiglio quindi caldamente a tutti di cambiare la password del dominio e di sostituire il file index.php con uno pulito delle stassa versione di drupal.

intanto scrivo un articolo sul mio blog a riguardo, mi scuso in anticipo per eventuali infezioni che sono state causate attraverso uan visita al mio sito.

Ora comunque sembra essere tutto ok sul mio spazio.

http://www.signalkuppe.com