Sito bloccato da AlterVista per malware

Salve, da oggi non riesco più accedere al mio sito(www.fantagnola.altervista.org) e mi da errore 403. Ho fatto l'accesso al pannello di controllo di altervista e mi è stato chiesto di reimpostare una nuova password. In più c'è un avviso che mi dice che è stato trovato un malware all'interno delle cartelle del sito e mi è stata consigliata di fare una scansione sul computer dove c'è l'accesso al sito appunto. Ho fatto la scansione ma non è uscito fuori niente...e sinceramente non so come risolvere il problema. Una cosa sospetta che invece ho notato, che da un pò di tempo sul mio forum appaiono dei messaggi strani in inglese di pubblicità di viagra e roba varia...non è per caso adducibile a questi messaggi il problema del malware?? In attesa di una risposta vi ringrazio anticipatamente

[karl94]

http://forum.it.altervista.org/probl...entissimo.html

Salve, da ieri non riesco più accedere al mio sito (scuolegairo.altervista.org) e mi segnala il seguente errore 403. Ho cambiato password come suggerito. Da scansione non trovo nessun malware nel pc. Dal pannello di controllo "gestione file" non ho accesso ai miei file o cartelle del sito. Come posso eliminare il file o le cartelle infette ? Attendo urgentemente una vostra cordiale risposta. Grazie

Non riesco più accedere al mio sito (barisard.altervista.org), errore segnalato 403. Ho cambiato password come suggerito. Da scansione non trovo nessun malware nel pc. Dal pannello di controllo "gestione file" non posso accedere ai miei file o cartelle del sito. Come posso eliminare il file o cartelle infette ?

Stesso problema su boboli.altervista.org
- ricevuta email di segnalazione virus (che sul PC non ho rilevato)
- resettata password
- dal pannello di controllo ->gestione file mi dice
Non riesco ad accedere ai tuoi files, può essere un problema transitorio dovuto ad un aggiornamento o guasto, in questo caso se il fatto persiste per oltre 2 ore consecutive inoltra una segnalazione nel forum.

cosa fare ?

[vanottaci]

Anche sul mio sito (vanottaci.altervista.org). Anche io ho eseguito le istruzioni che ho ricevuto (ho cambiato la password ed eliminato malware e cartelle sospette dal sito). Ma non hanno sortito alcun effetto se non quello di riattivarmi l'utente FTP (per fortuna perché da Gestione File mi segnala la stessa cosa segnalata da boboli). Ma il sito continua ad essere ancora irraggiungibile. Come bisogna procedere?

[Gianluca]

Una volta completata la procedura è necessario attendere almeno 2 ore affinché anche lo spazio web torni accessibile. Se non fosse così è necessario segnalare all'Abuse: http://it.altervista.org/contatti.php

Io ieri ho avuto lo stesso problema e sono riuscito a risolvere solo nella notte.
Praticamente ho semplicemente eliminanto tutto cio che era caricato online e l'ho riuppato, senza eliminare nessun file (dato che non c'era l'ombra di malware...).
L'unica modifica fatta è stata quella di eliminare la sottocartella che conteneva il mio sito. Ora quest'ultimo è raggiungibile direttamente col dominio principale.
Spero di essere stato utile.
Saluti

il mio sito è tornato disponibile anche da pannello di controllo

grazie
Roberto

anche a me tutto ok...

[vanottaci]

Tutto ok anche sul mio sito.
Grazie

[legabarbari]

barbari.altervista.org
barbaro.altervista.org

a me invece è ancora tutto bloccato, nonostante la segnalazione all'abuse. speriamo passi di qui qualcuno ;)

[piumatti]

perchè il mio sito da ancora l'errore 403?
e dal pannello in Gestione File dice: "Non riesco ad accedere ai tuoi files.."

Ho cambiato la password ed ho cancellato tutto da FTP ma ancora non torna a posto, cosa devo fare? http://www.piumatti.altervista.org

Ieri sera cambiato pass.
Ad ora ancora stesso problema di negazione accesso pannello di controllo per errore 403.
Praticamente sono bloccato.
Cosa fare?

http://www.molfetta5stelle.altervista.org

[Gianluca]

molteffa5stelle:

Cosa fare?

Leggi il mio post sopra.

...anche il mio è da sabato che è bloccato

zakatao.altervista.org

...cambiata la password, ma niente, ne via ftp ne da browser. Che facciamo?

[legabarbari]

ripristinatio i miei siti.
grazie Gianluca.

Una volta completata la procedura è necessario attendere almeno 2 ore affinché anche lo spazio web torni accessibile. Se non fosse così è necessario segnalare all'Abuse: http://it.altervista.org/contatti.php

Gianluca ho anche io lo stesso problema: errore 403 sul mio sito www.ciucciarielli.altervista.org.

Ho letto il tuo consiglio di seguire la procedura...ma di quale procedura si parla? non sono riuscito a trovarla.
Vorrei provare a risolvere prima di contattare l'abuse.

[dapeco]

La procedura è semplice:
- scansione del pc utilizzato con un buon antivirus (la compromissione spesso avviene per la presenza di worm, passati e presenti).
- cambio delle credenziali (puoi accedere al pannello di controllo dell'account e modificarla nel profilo oppure da qui: http://it.altervista.org/service/recovery.php)
- eliminare tutti i file che non hai caricato o che ti sembrano strani via FTP (http://it.altervista.org/wiki/index.php/FTP)

fatto questo contatta l'abuse dicendo che hai fatto e di verificare l'account (indica l'account).

Salve, da ieri non riesco più accedere al mio sito(www.custodina.altervista.org) e mi da errore 403. Credo che sia per il malware. Ho fatto la procedura indicata del cambio di credenziali ma non riesco ad accedere ai file in gestione file perr poter cancellare il malware. Grazie

Salve, stesso problema, da ieri non riesco più accedere al mio sito(www.albaeinaudi.altervista.org) e mi da errore 403. Credo che sia per il malware. Ho fatto la procedura indicata del cambio di credenziali ma non riesco ad accedere ai file in gestione file perr poter cancellare il malware. Grazie

[varinella]

Salve stesso problema. Cambiata password. Si accede al pannello di controllo.
Msg di errore nel rintracciare i file anche dopo 2 ore dal cambio password.
Via FTP si accede i file del sito sono presenti. No Malware
Ma via web rimane errore 403.
Come fare a ripristinare sito ???

Grazie

Cordiali saluti

varinella.altervista.org

[digitaliaweb4]

La procedura è semplice:
- scansione del pc utilizzato con un buon antivirus (la compromissione spesso avviene per la presenza di worm, passati e presenti).
- cambio delle credenziali (puoi accedere al pannello di controllo dell'account e modificarla nel profilo oppure da qui: http://it.altervista.org/service/recovery.php)
- eliminare tutti i file che non hai caricato o che ti sembrano strani via FTP (http://it.altervista.org/wiki/index.php/FTP)

fatto questo contatta l'abuse dicendo che hai fatto e di verificare l'account (indica l'account).

Scusatemi ma percaso non è che i server AV sono stati violati e gli account messi offline dico questo perchè è da più di una settimana che molti siti tematici hanno diffuso questa notizia e i miei account è da più di tre giorni che sono fuori uso difatti questa sera mi sono giunte altre email con il solito avviso di blocco per infezione malware.
Ora chiedo cortesemente se gli admin preposti mi rimettano on line i miei account dato che tali sono stati controllati la settimana scorsa ed erano ok.
Per la procedura che dice di fare dapeco e come non funzionasse le password inviate vengo subito inibite e quindi bisogna farne ulteriore richiesta.
Io spero solo che non vada offline anche questo account appena creato
Ripeto gentilmente se mi riattivate i seguenti account :
digitaliaweb.altervista.org
digitaliaweb2.altervista.org
digitaliaweb3.altervista.org
mimmoloiacono.altervista.org
nikocannone.altervista.org
Grazie

non si riesce a linkare il sito
errore 403!
ho cambiato la PW.
tutto Ok con FTP
ma link ancora non attivo e sempre medesimo errore 403!

CIAO A TUTTI! non c'è da entrare in dissapore!
con il tempo si vedrà

dopo queste notifiche nel forum sembra
che qualche link torni a funzionare

[Gianluca]

digitaliaweb4:

Puoi indicare i siti tematici in questione? E a quale notizia ti riferisci?

AlterVista compie periodiche analisi sul traffico di ogni sito web, e interviene con la procedura di blocco in questione quando rileva pattern di traffico che indicano una compromissione delle credenziali del sito da parte di virus noti, come ad esempio koobface (e le sue varianti più recenti): http://blog.unmaskparasites.com/2010...b-of-koobface/

Virus di questo tipo infettano il tuo pc e acquisiscono le credenziali di accesso ai tuoi siti (vedi sezione "To webmasters" del post linkato), per poi utilizzarli per pubblicare malware o per altre attività illecite quali phishing, spam ecc ecc.

Quando le credenziali vengono acquisite possono poi essere sfruttate nel tempo, quindi anche se uno spazio web non contiene malware la procedura di reset delle credenziali è comunque necessaria per evitare che venga sfruttato in futuro.

Se quindi non hai messo in sicurezza il tuo pc è possibile, anzi probabile, che anche account aperti successivamente possano poi venire bloccati per le medesime ragioni.

Il problema è presente anche nel mio sito (www.angelagrafica.altervista.org).
Ho fatto quanto richiesto (cambio password, controllo e rimozione dei malware su mio PC) e ricaricato da capo il sito (dopo averlo completamente cancellato), ma nonostante questo continua a segnalarmi il problema. Che cosa posso fare?

[giancabet]

Ho letto tutta la corrispondenza e anche il mio sito http://giancabet.altervista.org e stato bloccato per malware, dopo 2 giorni dal cambio della password continua ad essere inaccessibile.Credo a questo punto che sia solo un vostro problema, avete il server invaso da visrus che infettano le pagine che ospitate, oppure avete un antivirus che è troppo selettivo . Il mio in particolare è una raccolta di foto delle mie imprese, non è un forum ne un sito con dei form da compilare o degli indirizzi da dare. Insomma si sfogliano foto e basta. Ho ricopiato tutto il sito cosi come si trova sul mio PC e ho fatto una scansione approfondita con 2 antivirus aggiornati, naturalmente senza trovare nulla. Mi spiacerebbe cambiare host, ma se la cosa non si risolve mi vedrò costretto a passare a altro server. Anche se perdero' lo spazio acquistato

Il problema è stato risolto.

Grazie

Ciao a tutti!

Ho lo stesso problema anch'io da qualche giorno. Ho seguito le procedure ma niente...sempre errore 403!

Qualcuno può gentilmente verificare? mdalessandro.altervista.org

[giancabet]

Adesso il sito sembra funzionare, ma ho un altro grosso problema: ho acquistato piu' spazio per ospitare le mie pagine , e mi sono accorto che adesso lo spazio a me riservato è tornato quello stamdard di 200M. URGENTE !!!