i contatori ShinyStat/StatCounter non "contano"

[gabrielemartufi]

Problema in sintesi: i contatori (ShinyStat/StatCounter) "contano" correttamente le pagine visualizzate ma non il numero dei visitatori unici!!!

Dal 27 gennaio mi sono accorto che ShinyStat e StatCounter non registrano correttamente le visite del mio piccolo sito: http://gabrielemartufi.altervista.org/ ho provato di tutto... ma niente
(Apparentemente) sono passato da circa 150 visitatori al giorno a 20/25!!!
La cosa ancora più assurda è che le pagine visualizzate vengono "contate" regolarmente (circa 200/250 pagine viste al giorno) ma il numero dei visitatori unici no!!! Ma com'è possibile???

N.B. In un altro sito che gestisco (sempre su altervista), gli stessi contatori funzionano perfettamente!!!

Consigli? Suggerimenti?

Ringrazio anticipatamente
Gabriele

Problema in sintesi: i contatori (ShinyStat/StatCounter) "contano" correttamente le pagine visualizzate ma non il numero dei visitatori unici!!!

Dal 27 gennaio mi sono accorto che ShinyStat e StatCounter non registrano correttamente le visite del mio piccolo sito: http://gabrielemartufi.altervista.org/ ho provato di tutto... ma niente
(Apparentemente) sono passato da circa 150 visitatori al giorno a 20/25!!!
La cosa ancora più assurda è che le pagine visualizzate vengono "contate" regolarmente (circa 200/250 pagine viste al giorno) ma il numero dei visitatori unici no!!! Ma com'è possibile???

N.B. In un altro sito che gestisco (sempre su altervista), gli stessi contatori funzionano perfettamente!!!

Consigli? Suggerimenti?

Ringrazio anticipatamente
Gabriele

prova a controllare che il codice del contatore sia giusto e che sia presente in tutte le pagina se no contatta shistats

[gabrielemartufi]

Già fatto (e rifatto) è tutto ok, e non potrebbe essere diversamente considerando che prima del 27 gennaio funzionava tutto regolarmente e non ho modificato nulla, è proprio questa la cosa assurda!!!
Da quello che ho capito i contatori funzionano regolarmente, ma accade qualcosa di anomalo al caricamento dello script "javascript", non a caso ho notato un certo rallentamento delle pagine proprio al caricamento dei contatori...

Ti ringrazio per l'interessamento.
Ciao, Gabriele

Già fatto (e rifatto) è tutto ok, e non potrebbe essere diversamente considerando che prima del 27 gennaio funzionava tutto regolarmente e non ho modificato nulla, è proprio questa la cosa assurda!!!
Da quello che ho capito i contatori funzionano regolarmente, ma accade qualcosa di anomalo al caricamento dello script "javascript", non a caso ho notato un certo rallentamento delle pagine proprio al caricamento dei contatori...

Ti ringrazio per l'interessamento.
Ciao, Gabriele

Prova a sentire i gestori di shinstats se hanno loro qualche problema

[gabrielemartufi]

Prova a sentire i gestori di shinstats se hanno loro qualche problema

Ho appena scoperto che facendo una ricerca dai motori di ricerca e cliccando su una pagina qualsiasi del mio sito... sorpresa delle sorprese... non si apre il mio sito bensì si aprono altri siti!!! Si tratta di un malware/virus!!!
Ma credo che il malware/virus oltre che sul mio computer si trovi anche sul server di altervista! Infatti mi sono ritrovato il file index.htm (anche sul server di altervista) corrotto!

N.B. AVG mi segnala: Minaccia Rogue scanner (type 1007)

Ciao, Gabriele

Ho appena scoperto che facendo una ricerca dai motori di ricerca e cliccando su una pagina qualsiasi del mio sito... sorpresa delle sorprese... non si apre il mio sito bensì si aprono altri siti!!! Si tratta di un malware/virus!!!
Ma credo che il malware/virus oltre che sul mio computer si trovi anche sul server di altervista! Infatti mi sono ritrovato il file index.htm (anche sul server di altervista) corrotto!

N.B. AVG mi segnala: Minaccia Rogue scanner (type 1007)

Ciao, Gabriele

Fai una scansione completa col tuo antivirus.

[gabrielemartufi]

Fai una scansione completa col tuo antivirus.

Trovati e rimossi: Trojan.Sasfix e Hijack.Shell

Ma il bello è che dai motori di ricerca entra in funzione lo stesso il malware/virus (che evidentemente si trova sul server di altervista!!! Nella mia directory) che bypassa il mio sito aprendo violson.ru (provato da 3 computer diversi!!!), ecco perché apparentemente i contatori non registrano le visite, perché i visitatori in effetti non entrano proprio nel mio sito!!! I contatori in realtà funzionano perfettamente, come pensavo.

Davvero un bel casino!!!

Ciao, Gabriele

Il virus si trova magari nel codice javascript, non di certo sui server di AV.

[gabrielemartufi]

Come faccio a risolvere il problema???
Sul mio PC ho rimosso i malware/virus ma il problema persiste, ovvero... dai motori di ricerca entra in funzione lo stesso il malware/virus che bypassa il mio sito aprendo il sito violson.ru!!!
Ho provato da 2 computer diversi, stesso problema.

Vi ringrazio anticipatamente.
Gabriele

Come faccio a risolvere il problema???
Sul mio PC ho rimosso i malware/virus ma il problema persiste, ovvero... dai motori di ricerca entra in funzione lo stesso il malware/virus che bypassa il mio sito aprendo il sito violson.ru!!!
Ho provato da 2 computer diversi, stesso problema.

Vi ringrazio anticipatamente.
Gabriele

Elimina il codice javascript di shinstats

[gabrielemartufi]

Questa sì che è bella ma bella davvero!!!
La faccio breve... ho rimosso il sito, cancellati tutti i file HTML, ripeto CANCELLATI.
Bene. Entro nel mio sito e invece nel classico "Errore 404 :(" miracolo dei miracoli... ecco che si attiva un bel redirect al sito hxxp://violson.ru/voi/index.php
Stessa cosa da computer diversi, provare per credere (non mi assumo responsabilità)!!!
Ma che succede???

Gabriele

Questa sì che è bella ma bella davvero!!!
La faccio breve... ho rimosso il sito, cancellati tutti i file HTML, ripeto CANCELLATI.
Bene. Entro nel mio sito e invece nel classico "Errore 404 :(" miracolo dei miracoli... ecco che si attiva un bel redirect al sito hxxp://violson.ru/voi/index.php
Stessa cosa da computer diversi, provare per credere (non mi assumo responsabilità)!!!
Ma che succede???

Gabriele

Allora il problema è sul tuo computer

[darkwolf]

Sembrerebbe un redirect in htaccess che redirige qualunque richiesta al sito indicato che poi contiene:

<script>
document.cookie="cooki"+"e=chec"+"ked; path=/";
if (document.cookie && document.cookie.indexOf('co'+'okie') != -1) top.location='?rf='+document.referrer;
</script>

(ci sono entrato con firefox + noscript).
Verifica se c'è un htaccess nel tuo sito e prova a rinominarlo/rimuoverlo.

[gabrielemartufi]

Sembrerebbe un redirect in htaccess che redirige qualunque richiesta al sito indicato che poi contiene:

<script>
document.cookie="cooki"+"e=chec"+"ked; path=/";
if (document.cookie && document.cookie.indexOf('co'+'okie') != -1) top.location='?rf='+document.referrer;
</script>

(ci sono entrato con firefox + noscript).
Verifica se c'è un htaccess nel tuo sito e prova a rinominarlo/rimuoverlo.

Hai fatto centro!!!
Problema risolto! (almeno per il momento!)
Si trattava proprio di un file htaccess!!!

Vi ringrazio tutti
Gabriele

[darkwolf]

Immaginavo... bisognerebbe capire chi e come ha messo li quel file (possibile problema grave di sicurezza nello script usato dal sito)
-
PS: se puoi, posta la parte interessata del codice presente nell'htaccess (potrebbe essere utile al fine di "indagare" meglio).

[gabrielemartufi]

Immaginavo... bisognerebbe capire chi e come ha messo li quel file (possibile problema grave di sicurezza nello script usato dal sito)
-
PS: se puoi, posta la parte interessata del codice presente nell'htaccess (potrebbe essere utile al fine di "indagare" meglio).

Infatti!!! Me lo chiedo anch'io...!
Purtroppo ho già cancellato il file...
Grazie ancora per l'aiuto.
Gabriele

-
Purtroppo non è finita...!
Questa mattina mi sono ritrovato con il file index.htm corrotto (scaricato dal server di AV mediante FileZilla)!!!
Riporto di seguito la porcheria presente a coda del suddetto file:

***

Ma che sta succedendo???
Ho controllato e ricontrollato il mio PC con 3 antivirus differenti e diversi programmi AntiSpyware, è tutto ok!
E in ogni modo non capisco come si possano sovrascrivere i file html presenti sul server di AV.

Gabriele

[powser]

cosa significa corrotto?

[gabrielemartufi]

cosa significa corrotto?

Che il file index.htm viene modificato/sovrascritto e presenta del codice incomprensibile (almeno per me) come quello riportato sopra.

[andreafallico]

Utilizzi qualche CMS?
Poi cambia la password di accesso.

[darkwolf]

@gabrielemartufi: l'unica cosa da fare è verificare la sicurezza di eventuali script usati nel sito; la sicurezza del tuo pc; la sicurezza della tua password.
-
Quindi: aggiorna e rendi sicuri eventuali script usati; da una pulita completa al sistema (combofix; spybot; antivirus ecc...); cambia la password del tuo sito.

[gabrielemartufi]

Ho cambiato la password, stiamo a vedere che succede.

@andreafallico: non uso CMS.

Vi ringrazio tutti per i consigli.
Gabriele