[FTP] [ipotesi] Bucata password di Altervista (e hacker conseguente ?)

Printable View

24-08-2009, 11.16.03

[FTP] [ipotesi] Bucata password di Altervista (e hacker conseguente ?)

Ciao ragazzi !

Vi scrivo con molta preoccupazione : ho notato , infatti , che sta succedendo qualcosa di strano .
Da qualche giorno , infatti , non funzionano più alcuni script sul moi sito , http://ilgiomba.altervista.org .

Allora , ho pensato bene di controllare , e tutto è al suo posto : cercando di capire cosa c'è che non funziona , mi sono accorto che il Firewall mi avvisa che accedendo a ftp://ilgiomba.altervista.org mi si apre un'altra pagina , ovvero ftp://quellidi.altervista.org :shock:

Aggiornamento : Ho provato ad uploadare un file e il firewall mi ha avvisato che mi stavo connettendo a luirig.altervista.org :shock:

Mi spiegate che sta succedendo ? E' possibile che sia stata "bucata" la password e che qualcuno abbia hackerato il tutto ? :shock:
24-08-2009, 11.34.44
Gianluca

Spiega meglio il problema, non è chiaro.

Quei due indirizzi non puntano a pagine ma a server FTP e di fatto sono equivalenti.
24-08-2009, 11.39.57

Grazie

Citazione:

Originalmente inviato da Gianluca

Spiega meglio il problema, non è chiaro.

Quei due indirizzi non puntano a pagine ma a server FTP e di fatto sono equivalenti.

Ciao Gianluca !
Mi devi perdonare , ma l'agitazione mi ha fatto scrivere in maniera davvero poco comprensibile :roll:

Ti spiego meglio : sono stato avvisato del fatto che non funzionano più gli script contenuti in questa pagina : http://ilgiomba.altervista.org/guida : come vedi , non solo non spunta più il numero delle volte in cui la pagina è stata scaricata , ma non funziona più il link stesso per scaricare la guida (che passa prima dal file PHP in maniera che il conteggio del CLICK venga registrato)

Ora : ho provato ad accedere al Pannello di Controllo dello script stesso , ma nonostante inserisco la password non mi fa accedere .

Mentre facevo ciò , mi sono accorto di ciò che ti ho detto prima , ovvero del fatto che il Firewall mi segnala che stavo per connettermi a quellidi.altervista.org (prima) e luirig.altervista.org (dopo)

La cosa mi ha lasciato sorpreso perchè solitamente mi avverte che sto collegandomi a ilgiomba.altervista.org

Da ciò ho fatto "2+2" e mi sono chiesto : se gli script contenuti nella cartella sono alla perfezione , nulla è stato cancellato , e sembrano funzionanti , come mai , d'improvviso , hanno smesso di funzionare ? E sopratutto , come mai , adesso , mi collego a quegli indirizzi ? (anche se , come dici tu , sono equivalenti ?)

Perdonami ancora per aver scritto in maniera totalmente incomprensibile !
24-08-2009, 13.44.57

se io entro nel tuo sito avg mi bloccha dice che è rischiso e pieno di virus....
24-08-2009, 14.10.26

Strano !

Citazione:

Originalmente inviato da zomer

se io entro nel tuo sito avg mi bloccha dice che è rischiso e pieno di virus....

Strano perchè ho provato da alcune postazioni con AVG e a me non dice niente : forse hai settato la protezione in maniera troppo alta anche perchè , nel mio sito , non c'è nulla di "rischioso" a parte un counter FreeStatS , con la S finale , quindi senza dialer , un counter Shinystat e poi i Javascript relativi ad Altervista (banner e link per farsi votare ! :wink: )

Di rischioso , in buona sostanza , non c'è nulla ! :?:
24-08-2009, 14.30.24
dreadnaut

Il firewall, come spesso fa, ti avvisa a caso: tu ti connetti al tuo sito, il firewall vede la connessione verso l'ip e fa reverse lookup per dirti il nome corrispondente a questo ip, ed invece trova quello di altri siti che sono sullo stesso server ed hanno quindi lo stesso ip. Un altro firewall fatto male, nulla di nuovo.

In compenso freestats.ws è tanto sporco quanto quello senza s, quindi toglilo. Non ti basta Shinystat?

Escluderei quindi a) hacker b) bucata password c) urgente. La prossima volta magari posta indicando il problema, non la soluzione che tu credi abbia :wink:

E spiega meglio la questione degli script "che non funzionano più". E' probabile che abbia una soluzione molto più semplice :mrgreen:
24-08-2009, 14.42.03

Mhhh

Citazione:

Originalmente inviato da dreadnaut

E spiega meglio la questione degli script "che non funzionano più". E' probabile che abbia una soluzione molto più semplice :mrgreen:

Anche in questo caso : uno script smette di funzionare all'improvviso ? :shock:
Fino a qualche giorno fa funzionava alla perfezione : ora niente di niente , come puoi controllare tu stesso , http://ilgiomba.altervista.org/guida !
Eppure non capisco : a parte che non ho toccato nulla , lo script non mi fa più accedere al Pannello di Amministrazione dello script stesso (dalla quale è possibile configurare i file i cui click devono essere "monitorati")

Come è possibile ? :?:

Citazione:

Originalmente inviato da dreadnaut

La prossima volta magari posta indicando il problema, non la soluzione che tu credi abbia :wink:

E giusto appunto ho messo il punto esclamativo alla fine del titolo del thread , proprio perchè stavo ipotizzando un qualcosa http://www.calshop.biz/smiles/marameo46.gif
24-08-2009, 14.42.29
Gianluca

Citazione:

Mentre facevo ciò , mi sono accorto di ciò che ti ho detto prima , ovvero del fatto che il Firewall mi segnala che stavo per connettermi a quellidi.altervista.org (prima) e luirig.altervista.org (dopo)

Se hai visitato già quei siti almeno una volta è normale

Per gli script credo il problema dipenda dal fatto che hai attivato php5, riportando a php4 infatti tornano a funzionare, sia il counter che il link.

Per quanto concerne il resto verifica qui: http://forum.it.altervista.org/basi-...nalazioni.html

[edit]

dreadnaut mi ha preceduto...

[/edit]
24-08-2009, 14.48.00

Avevo gia controllato !

Citazione:

Originalmente inviato da Gianluca

Se hai visitato già quei siti almeno una volta è normale

Per gli script credo il problema dipenda dal fatto che hai attivato php5, riportando a php4 infatti tornano a funzionare, sia il counter che il link.

Per quanto concerne il resto verifica qui: http://forum.it.altervista.org/basi-...nalazioni.html

[edit]

dreadnaut mi ha preceduto...

[/edit]

Gian avevo già controllato : ho PHP5 disattivato :shock:

AGGIORNAMENTO : Và che roba ! :shock: Praticamente era disattivato solo nella directory "/galleria"ma non nella root ! :wink:

Problema risolto quindi ! :lol:
24-08-2009, 14.52.09
dreadnaut

Citazione:

Originalmente inviato da ilgiomba

E giusto appunto ho messo il punto esclamativo alla fine del titolo del thread , proprio perchè stavo ipotizzando un qualcosa http://www.calshop.biz/smiles/marameo46.gif

Quale dei due titoli descrive meglio il tuo problema? quale la tua idea della soluzione? :mrgreen:

Citazione:

[FTP] [URGENTE] Bucata password di Altervista (e hacker conseguente ?)

Citazione:

Javascript smettono di funzionare, strani messaggi firewall. Hacker?

Non è solo per me: in generale se scrivi un titolo più sensato e ti spieghi meglio, è più facile per tutti capire cosa stia succedendo ed trovare la soluzione velocemente, come vorresti, invece di dover spendere tempo a cercar di capire quale sia il problema :wink:
24-08-2009, 15.02.26

Ok !

Citazione:

Originalmente inviato da dreadnaut

Quale dei due titoli descrive meglio il tuo problema? quale la tua idea della soluzione? :mrgreen:

Non è solo per me: in generale se scrivi un titolo più sensato e ti spieghi meglio, è più facile per tutti capire cosa stia succedendo ed trovare la soluzione velocemente, come vorresti, invece di dover spendere tempo a cercar di capire quale sia il problema :wink:

Dai , non andiamo in OT rispetto al problema , che nel frattempo si è risolto :wink: