Malware segnalato su un mio sito

mrbaba

Utente Attivo
10 Mag 2012
25
0
1
Ho un sito fatto "a mano" con pagine in php/html/jquery.

Apro un browser e digito l'url ... questo è il risultato:
20120720-t51wusrpgtyhyd9pmxx1myqrdp.jpg


Google strumenti per webmaster mi dice:
20120719-f7t871inbxam1qm48pytua6tca.jpg


Tra l'altro non è la prima volta che mi succede ...e posso garantire che il mio codice è pulito (a meno che non sia infetto il jquery originale che ho scaricato ... ma sarebbe un problema a livello mondiale!!).
Ho anche cambiato la password al mio ftp...

Come ovviare a questo inconveniente?
 

mrbaba

Utente Attivo
10 Mag 2012
25
0
1
ciao
fai una scansione con un buon antivirus e contatta il tuo provider potrebbe essere chi i loro server siano acherati

e il fatto che da un altro pc (un notebook con xp e IE 8) il sito si è visto subito senza avvisi vuol dire qualcosa?

(è successo così poco fa... mentre da qui - osx con chrome, safari, ff - continua a darmi l'avviso)
 

Malware

Utente Attivo
19 Lug 2012
112
0
0
Forse è tardi per rispondere ma...

Basta l'inserimento di un link da parte di un'utente con tecnica injections.


Controlla la pagina del tuo sito, che non abbia codice dannoso
 

mrbaba

Utente Attivo
10 Mag 2012
25
0
1
Basta l'inserimento di un link da parte di un'utente con tecnica injections.

Controlla la pagina del tuo sito, che non abbia codice dannoso

Grazie del consiglio.
In teoria non dovrebbe esserci questo problema perchè il sito non fa uso di Db. E' tutto in php/html/css e fa uso di url rewrite.

Cmq pare non aver più dato problemi; il provider ha aggiornato tutte le patch di sicurezza e io ho cambiato tutte e password su Plesk.
 

borgo italia

Super Moderatore
Membro dello Staff
SUPER MOD
MOD
4 Feb 2008
16.046
150
63
PR
www.borgo-italia.it
ciao
penso che Malware non intenda injections sul db (se non se ne intende lui di malware :)), ma intendesse qualcosa del genere (era capitato ad un mio sito)
HTML:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<script type="text/javascript" src="http://pinco_pallo.js"></script><!-- questa non l'avevo messa io -->
<title>Documento senza titolo</title>
</head>
ecc....
cioè nel sito hostato qualcuno era riuscito ad inserire un js.
quindi ti conviene verificare il codice delle pagine che hai sul tuo host
 

Malware

Utente Attivo
19 Lug 2012
112
0
0
ciao
penso che Malware non intenda injections sul db (se non se ne intende lui di malware :)), ma intendesse qualcosa del genere (era capitato ad un mio sito)
HTML:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<script type="text/javascript" src="http://pinco_pallo.js"></script><!-- questa non l'avevo messa io -->
<title>Documento senza titolo</title>
</head>
ecc....
cioè nel sito hostato qualcuno era riuscito ad inserire un js.
quindi ti conviene verificare il codice delle pagine che hai sul tuo host

Esatto intendevo questo.
Purtroppo ho avuto brutte esperienze :hammer:
 
Discussioni simili
Autore Titolo Forum Risposte Data
A [Joomla] Dominio compromesso da malware Domini 9
borgo italia malware Cryptolocker Discussioni Varie 2
borgo italia phishing o malware o semplice truffa? Discussioni Varie 0
J Aiuto nella rimozione di Malware?! Sicurezza e Virus 1
L Malware a bizzeffe Sicurezza e Virus 1
asevenx Sito bloccato e non raggiungibile.. segnalato come sito web malevolo SEO e Posizionamento 6
B Sito segnalato Presenta il tuo Sito 0
peppoweb Segnalato nuovo virus worm: Bagle Sicurezza e Virus 1
M Vendo il mio sito web teknosurfng.com, che trasmette nel campo della tecnologia Compravendita siti e domini 0
G Perché il mio sito su Google news fa vedere le immagini degli articoli la mia foto profilo? WordPress 1
N Piacere mio! Presentati al Forum 2
Sapuppo Il mio benvenuto Presentati al Forum 1
G Il mio sito dopo aver abilitato l'ssl non visualizza le immagini con indirizzi senza ssl HTML e CSS 0
M Non ho rinnovato il mio sito su Aruba... Domini 1
G Vi presento il mio sito: Globalmeteo Presenta il tuo Sito 0
Shyson Google search non trova il mio sito SEO e Posizionamento 1
N Consigli SEO per il mio sito di web design SEO e Posizionamento 0
Z Problema con il mio tp-l i nk Reti LAN e Wireless 1
U [Cerco ] incremento traffico per il mio sito Vendere e Acquistare pubblicita' online 0
G (CERCO) pubblicita sul mio IG Vendere e Acquistare pubblicita' online 3
P [PHP] Aggiungere un mio script a prestashop? PHP 10
P [Joomla] Il mio iframe non funziona più Joomla 0
U Progettazione del mio Centro Stella Reti LAN e Wireless 0
D Vendo pubblicità sul mio account Instagram da 12.5 k follower Vendere e Acquistare pubblicita' online 3
L CERCO SOCIO PER IL MIO SITO STREAMING FILM Offerte e Richieste di Lavoro e/o Collaborazione 2
K Cerco account instagram verificato o che possa verificarmi il mio con spunta blu Annunci servizi di Social Media Marketing 0
S rendere mio sito mobile compatibile Offerte e Richieste di Lavoro e/o Collaborazione 2
C [Gratuito][Cerco]cerco staff per il mio sito Offerte e Richieste di Lavoro e/o Collaborazione 1
S Il mio webmaster vuole cancellarmi il sito: può farlo? Leggi, Normative e Fisco 6
Federico.Marcelo Il mio sito web - Instagram Automation Tools Presenta il tuo Sito 2
Federico.Marcelo qual è il modo migliore per promuovere il mio canale di telegramma? Annunci servizi di Social Media Marketing 3
A [VENDO] pubblicità sul mio account Instagram con 250k followers Vendere e Acquistare pubblicita' online 2
M [VENDO] Banner pubblicitari nel mio blog Vendere e Acquistare pubblicita' online 2
A [HTML] Come inserire google review stars nelle pagine del mio sito HTML e CSS 0
A con che programma creo il mio sito? Webdesign e Grafica 1
I [HTML/CSS] Consigli sul mio primo sito HTML e CSS 9
Y COMPRO backlink per il mio sito di Droni Offerte e Richieste di scambio links 1
A cerco socio per il mio sito Offerte e Richieste di Lavoro e/o Collaborazione 3
W [PHP] Un aiuto per il mio primo "Multithread" PHP 0
Lear [COMPRO] Pubblicità per il mio servizio di account sky,mediaset Vendere e Acquistare pubblicita' online 1
borgo italia un mio lavoro Presenta il tuo Sito 1
Shyson [WordPress] Richiamare nel mio sito numero iscritti da gruppo Facebook WordPress 0
T [PHP] piccola modifica a script (non mio...) PHP 8
F Trasferire mio sito su wordpress WordPress 5
F Backup incrementale di file e mysql su mio pc Server Dedicati e VPS 2
M Aiuto: problema con il mio TP-Link range extender Reti LAN e Wireless 0
D dove viene memorizzato il mio db sqlite? Sviluppo app per Android 0
O Descrizione di altro sito sulla ricerca del mio SEO e Posizionamento 0
R Come faccio a far tradurre un mio video su Youtube? Social Media Marketing 2
O Parere sul mio sito Presenta il tuo Sito 2

Discussioni simili