i contatori ShinyStat/StatCounter non "contano"

Problema in sintesi: i contatori (ShinyStat/StatCounter) "contano" correttamente le pagine visualizzate ma non il numero dei visitatori unici!!!

Dal 27 gennaio mi sono accorto che ShinyStat e StatCounter non registrano correttamente le visite del mio piccolo sito: http://gabrielemartufi.altervista.org/ ho provato di tutto... ma niente :incavolat
(Apparentemente) sono passato da circa 150 visitatori al giorno a 20/25!!!
La cosa ancora più assurda è che le pagine visualizzate vengono "contate" regolarmente (circa 200/250 pagine viste al giorno) ma il numero dei visitatori unici no!!! Ma com'è possibile??? :shock:

N.B. In un altro sito che gestisco (sempre su altervista), gli stessi contatori funzionano perfettamente!!!

Consigli? Suggerimenti?

Ringrazio anticipatamente :top:
Gabriele

Citazione:

---

Originalmente inviato da gabrielemartufi

Problema in sintesi: i contatori (ShinyStat/StatCounter) "contano" correttamente le pagine visualizzate ma non il numero dei visitatori unici!!!

Dal 27 gennaio mi sono accorto che ShinyStat e StatCounter non registrano correttamente le visite del mio piccolo sito: http://gabrielemartufi.altervista.org/ ho provato di tutto... ma niente :incavolat
(Apparentemente) sono passato da circa 150 visitatori al giorno a 20/25!!!
La cosa ancora più assurda è che le pagine visualizzate vengono "contate" regolarmente (circa 200/250 pagine viste al giorno) ma il numero dei visitatori unici no!!! Ma com'è possibile??? :shock:

N.B. In un altro sito che gestisco (sempre su altervista), gli stessi contatori funzionano perfettamente!!!

Consigli? Suggerimenti?

Ringrazio anticipatamente :top:
Gabriele

---

prova a controllare che il codice del contatore sia giusto e che sia presente in tutte le pagina se no contatta shistats

Già fatto (e rifatto) è tutto ok, e non potrebbe essere diversamente considerando che prima del 27 gennaio funzionava tutto regolarmente e non ho modificato nulla, è proprio questa la cosa assurda!!!
Da quello che ho capito i contatori funzionano regolarmente, ma accade qualcosa di anomalo al caricamento dello script "javascript", non a caso ho notato un certo rallentamento delle pagine proprio al caricamento dei contatori...

Ti ringrazio per l'interessamento.
Ciao, Gabriele

Citazione:

---

Originalmente inviato da gabrielemartufi

Già fatto (e rifatto) è tutto ok, e non potrebbe essere diversamente considerando che prima del 27 gennaio funzionava tutto regolarmente e non ho modificato nulla, è proprio questa la cosa assurda!!!
Da quello che ho capito i contatori funzionano regolarmente, ma accade qualcosa di anomalo al caricamento dello script "javascript", non a caso ho notato un certo rallentamento delle pagine proprio al caricamento dei contatori...

Ti ringrazio per l'interessamento.
Ciao, Gabriele

---

Prova a sentire i gestori di shinstats se hanno loro qualche problema

Citazione:

---

Originalmente inviato da cmsmania

Prova a sentire i gestori di shinstats se hanno loro qualche problema

---

Ho appena scoperto che facendo una ricerca dai motori di ricerca e cliccando su una pagina qualsiasi del mio sito... sorpresa delle sorprese... non si apre il mio sito bensì si aprono altri siti!!! Si tratta di un malware/virus!!!
Ma credo che il malware/virus oltre che sul mio computer si trovi anche sul server di altervista! Infatti mi sono ritrovato il file index.htm (anche sul server di altervista) corrotto!

N.B. AVG mi segnala: Minaccia Rogue scanner (type 1007)

Ciao, Gabriele

Citazione:

---

Originalmente inviato da gabrielemartufi

Ho appena scoperto che facendo una ricerca dai motori di ricerca e cliccando su una pagina qualsiasi del mio sito... sorpresa delle sorprese... non si apre il mio sito bensì si aprono altri siti!!! Si tratta di un malware/virus!!!
Ma credo che il malware/virus oltre che sul mio computer si trovi anche sul server di altervista! Infatti mi sono ritrovato il file index.htm (anche sul server di altervista) corrotto!

N.B. AVG mi segnala: Minaccia Rogue scanner (type 1007)

Ciao, Gabriele

---

Fai una scansione completa col tuo antivirus.

Citazione:

---

Originalmente inviato da cmsmania

Fai una scansione completa col tuo antivirus.

---

Trovati e rimossi: Trojan.Sasfix e Hijack.Shell

Ma il bello è che dai motori di ricerca entra in funzione lo stesso il malware/virus (che evidentemente si trova sul server di altervista!!! Nella mia directory) che bypassa il mio sito aprendo violson.ru (provato da 3 computer diversi!!!), ecco perché apparentemente i contatori non registrano le visite, perché i visitatori in effetti non entrano proprio nel mio sito!!! I contatori in realtà funzionano perfettamente, come pensavo.

Davvero un bel casino!!!

Ciao, Gabriele

Il virus si trova magari nel codice javascript, non di certo sui server di AV.

Come faccio a risolvere il problema???
Sul mio PC ho rimosso i malware/virus ma il problema persiste, ovvero... dai motori di ricerca entra in funzione lo stesso il malware/virus che bypassa il mio sito aprendo il sito violson.ru!!!
Ho provato da 2 computer diversi, stesso problema.

Vi ringrazio anticipatamente.
Gabriele

Citazione:

---

Originalmente inviato da gabrielemartufi

Come faccio a risolvere il problema???
Sul mio PC ho rimosso i malware/virus ma il problema persiste, ovvero... dai motori di ricerca entra in funzione lo stesso il malware/virus che bypassa il mio sito aprendo il sito violson.ru!!!
Ho provato da 2 computer diversi, stesso problema.

Vi ringrazio anticipatamente.
Gabriele

---

Elimina il codice javascript di shinstats

Questa sì che è bella ma bella davvero!!!
La faccio breve... ho rimosso il sito, cancellati tutti i file HTML, ripeto CANCELLATI.
Bene. Entro nel mio sito e invece nel classico "Errore 404 :(" miracolo dei miracoli... ecco che si attiva un bel redirect al sito hxxp://violson.ru/voi/index.php
Stessa cosa da computer diversi, provare per credere (non mi assumo responsabilità)!!!
Ma che succede???

Gabriele

Citazione:

---

Originalmente inviato da gabrielemartufi

Questa sì che è bella ma bella davvero!!!
La faccio breve... ho rimosso il sito, cancellati tutti i file HTML, ripeto CANCELLATI.
Bene. Entro nel mio sito e invece nel classico "Errore 404 :(" miracolo dei miracoli... ecco che si attiva un bel redirect al sito hxxp://violson.ru/voi/index.php
Stessa cosa da computer diversi, provare per credere (non mi assumo responsabilità)!!!
Ma che succede???

Gabriele

---

Allora il problema è sul tuo computer

Sembrerebbe un redirect in htaccess che redirige qualunque richiesta al sito indicato che poi contiene:

Codice:

---

<script>
document.cookie="cooki"+"e=chec"+"ked; path=/";
if (document.cookie && document.cookie.indexOf('co'+'okie') != -1) top.location='?rf='+document.referrer;
</script>

---

(ci sono entrato con firefox + noscript).
Verifica se c'è un htaccess nel tuo sito e prova a rinominarlo/rimuoverlo.

Citazione:

---

Originalmente inviato da darkwolf

Sembrerebbe un redirect in htaccess che redirige qualunque richiesta al sito indicato che poi contiene:

Codice:

---

<script>
document.cookie="cooki"+"e=chec"+"ked; path=/";
if (document.cookie && document.cookie.indexOf('co'+'okie') != -1) top.location='?rf='+document.referrer;
</script>

---

(ci sono entrato con firefox + noscript).
Verifica se c'è un htaccess nel tuo sito e prova a rinominarlo/rimuoverlo.

---

Hai fatto centro!!! :razz:
Problema risolto! (almeno per il momento!)
Si trattava proprio di un file htaccess!!! :incavolat :incavolat :incavolat

Vi ringrazio tutti :wink:
Gabriele

Immaginavo... bisognerebbe capire chi e come ha messo li quel file (possibile problema grave di sicurezza nello script usato dal sito) :|
-
PS: se puoi, posta la parte interessata del codice presente nell'htaccess (potrebbe essere utile al fine di "indagare" meglio).

Citazione:

---

Originalmente inviato da darkwolf

Immaginavo... bisognerebbe capire chi e come ha messo li quel file (possibile problema grave di sicurezza nello script usato dal sito) :|
-
PS: se puoi, posta la parte interessata del codice presente nell'htaccess (potrebbe essere utile al fine di "indagare" meglio).

---

Infatti!!! Me lo chiedo anch'io...!
Purtroppo ho già cancellato il file...
Grazie ancora per l'aiuto.
Gabriele

-
Purtroppo non è finita...!
Questa mattina mi sono ritrovato con il file index.htm corrotto (scaricato dal server di AV mediante FileZilla)!!!
Riporto di seguito la porcheria presente a coda del suddetto file:

***

Ma che sta succedendo???
Ho controllato e ricontrollato il mio PC con 3 antivirus differenti e diversi programmi AntiSpyware, è tutto ok!
E in ogni modo non capisco come si possano sovrascrivere i file html presenti sul server di AV.

Gabriele

cosa significa corrotto?

Citazione:

---

Originalmente inviato da powser

cosa significa corrotto?

---

Che il file index.htm viene modificato/sovrascritto e presenta del codice incomprensibile (almeno per me) come quello riportato sopra.

Utilizzi qualche CMS?
Poi cambia la password di accesso.

@gabrielemartufi: l'unica cosa da fare è verificare la sicurezza di eventuali script usati nel sito; la sicurezza del tuo pc; la sicurezza della tua password.
-
Quindi: aggiorna e rendi sicuri eventuali script usati; da una pulita completa al sistema (combofix; spybot; antivirus ecc...); cambia la password del tuo sito.

Ho cambiato la password, stiamo a vedere che succede.

@andreafallico: non uso CMS.

Vi ringrazio tutti per i consigli.
Gabriele