- Questo topic ha 16 risposte, 4 partecipanti ed è stato aggiornato l'ultima volta 11 anni, 9 mesi fa da
lorenzo.pantieri.
-
CreatoreTopic
-
29 Novembre 2014 alle 6:05 #98747::
Chiedo scusa per l’OT (parziale: il mio sito ospita diverse guide a LaTeX).http://www.lorenzopantieri.net/
Dopo aver rinnovato l’abbonamento con Aruba, quando apro il mio sito con diversi browser mi appare un messaggio di allerta, che segnala la presenza di malware. 🙁
Che succede? L’unica cosa che ho fatto in questi giorni è rinnovare l’abbonamento con Aruba (hosting Linux) e aggiornare un paio di PDF prodotti con LaTeX.
Come rimedio?
Grazie mille!
-
CreatoreTopic
-
AutoreRisposte
-
-
29 Novembre 2014 alle 8:16 #98748::
Qui siamo veramente troppo OT. Comunque credo che non c’entrino niente il rinnovo dell’abbonamento o il caricamento dei file. Avrai subito un attacco.
Se hai una copia di backup, io reinstallerei quella. Altrimenti proverei ad accedere alle cartelle ftp per vedere cosa c’è di corrotto partendo da [tt]index.php[/tt] e [tt].htaccess[/tt]Ciao
-
29 Novembre 2014 alle 12:16 #98749::
Liverpool” post=98297Qui siamo veramente troppo OT.
Questa volta non ti seguo, Luigi. Siamo solo in parte OT perché il mio sito non contiene solo materiale LaTeX, ma anche altre cosucce. Però le guide e i file che si possono scaricare dal mio sito sono consigliati spesso sul forum. Pensa a un neofita di LaTeX che riceva il consiglio “facile , guarda sull’Arte”: il neofita prova a scaricare l’Arte e riceve quel messaggio terrororistico.
Ho cancellato tutto e rimesso le cose online. Niente da fare: il messaggio “Il tuo sito è stato segnalato come malware” rimane. Ovviamente non c’è nessun malware. Il sito è fatto con una versione di iWeb vecchia come il cucco: tutto ha funzionato perfettamente dal 2006 fino a ieri. Ci sono alcuni PDF, tutti fatti con LaTeX. Nulla che possa infettare un computer.
Chi ha qualche idea su come rimediare, mi faccia sapere, anche in privato.
lorenzo.pantieri@iperbole.bologna.it
Grazie.
P.S. Vorrei sapere di chi è la colpa di questa boiata. Se fossi, che so, il titolare di una ferramenta che vende bulloni, vorrei essere risarcito per ogni singolo bullone non venduto per colpa di un avviso che dice che il mio sito contiene malware, se il malware sul mio sito non ci fosse (malware da una versione di iWeb vecchia di almeno 5 anni? ma via? LaTeX? Ma via!). Trovare il colpevole (Google? Aruba?), fargli causa e levargli le mutande.
Ho visto la procedura per chiedere a Google di verificare il mio sito: sembra molto laboriosa, e questo per me è un periodo intensissimo. E il mio sito è un hobby. Do the math:x .
-
29 Novembre 2014 alle 12:28 #98750
-
29 Novembre 2014 alle 12:31 #98751::
Liverpool” post=98303Io il tuo sito lo vedo e non ricevo nessun avviso, ma sto usando Internet Explorer 11 che non brilla per sicurezza. Prima invece mi invitava a scaricare alcuni file in formato mp3.
mp3??? Boh. In ogni caso ora ho cancellato tutto e reinstallato da zero. Eppure il messaggio resta.
-
29 Novembre 2014 alle 12:39 #98752::
Provo a verificare il mio sito. Copio/incollo.Verifica non riuscita per http://www.lorenzopantieri.net/ utilizzando il metodo Record TXT DNS (meno di un minuto fa). Impossibile trovare il tuo record TXT DNS di verifica. Potrebbero occorrere alcuni minuti perché Google rilevi le modifiche che hai apportato ai record TXT.
Procedi nel seguente modo per creare un record DNS (Domain Name System) che confermi a Google la tua proprietà del dominio. Accedere al proprio account tramite http://admin.aruba.it/login.aspx.
Selezionare Gestione DNS e Name Server.
Selezionare Record TXT — >Gestisci.
Nel riquadro dati SPF incollare la stringa di testo che trovate nel Pannello di Controllo:
Mi metto nei panni del venditore di bulloni. Che schifezza. 😡
-
29 Novembre 2014 alle 13:11 #98753::
Secondo me è stato uno “scherzo” dei tuoi alunni! Quella bella dispensa da studiare era troppo.
Provando ad entrare sul tuo sito, firefox lo segnala come malevolo.Come hai già detto, devi richiedere la verifica a google (vedi anche qui dove si appoggia firefox).
In rete ho trovato anche questi
Spero ti possano servire
Un salutoStefano
-
29 Novembre 2014 alle 14:31 #98754::
Facendo la varifica con google non risulta alcun malware ospitato: http://google.com/safebrowsing/diagnostic?site=http://lorenzopantieri.net
Forse si tratta soltanto di un falso positivo. In effetti, viene segnalato contenuto sospetto, ma visitando il sito non ho ricevuto nessun invito “strano”, come installazione o scaricamento di files o eseguibili.Lorenzo
-
29 Novembre 2014 alle 16:27 #98755::
LuglioM26″ post=98306Secondo me è stato uno “scherzo” dei tuoi alunni! Quella bella dispensa da studiare era troppo.
Ma figurati se tra le mie studentesse del professionale ce n’è una che ha le competenze per hackerare il mio sito!
LuglioM26″ post=98306 Provando ad entrare sul tuo sito, firefox lo segnala come malevolo.
Lo so.
LuglioM26″ post=98306Come hai già detto, devi richiedere la verifica a google (vedi anche qui dove si appoggia firefox).
In quel sito non riesco a capire come si fa per dire a Google “guarda che il mio sito è tutto ok”, vedo dei gran link per togliere il malware dal sito, non è il mio caso.
LuglioM26″ post=98306
In rete ho trovato anche questi
link1Visti. Purtroppo non ci riesco.
Ripeto: non ho ore da dedicare alla cosa, il mio sito è un hobby, ho troppo da fare in questi giorni. Alla fine, i più interessati al mio sito siete voi, i membri della comunità LaTeX: il materiale dei miei studenti posso metterlo online sul sito della mia scuola. Se c’è uno di voi che ha il tempo e la voglia di darmi una mano, ok. Altrimenti, purtroppo, devo lasciare le cose così. Ma quel link all’Arte in un sito segnalato come malevolo non è una gran bella pubblicità…
-
29 Novembre 2014 alle 16:36 #98756::
GKT” post=98310Forse si tratta soltanto di un falso positivo. In effetti, viene segnalato contenuto sospetto, ma visitando il sito non ho ricevuto nessun invito “strano”, come installazione o scaricamento di files o eseguibili.
Ripeto: nel mio sito ci sono solo file html prodotti con una vecchia versione di iWeb e PDF prodotti con una distribuzione nemmeno troppo recente di LaTeX. In ogni caso, ho cancellato e reinstallato tutto.
-
29 Novembre 2014 alle 17:46 #98757::
lorenzo.pantieri” post=98312In quel sito non riesco a capire come si fa per dire a Google “guarda che il mio sito è tutto ok”, vedo dei gran link per togliere il malware dal sito, non è il mio caso.
Probabilmente in questo modo: qui c’è un esempio. Potresti anche allegare risultati di scansioni online effettuate con l’indirizzo del sito. Riporto alcuni risultati di scansioni che ho eseguito:
https://safeweb.norton.com/report/show?url=www.lorenzopantieri.net
https://www.virustotal.com/it/url/629aadc15351e966eb823e4986303b9f41aa2aace091ec59e78edc2a8860ba44/analysis/
https://app.webinspector.com/public/reports/27208266Soltanto McAfee Siteadvisor lo riporta come sospetto:
https://www.siteadvisor.com/sites/www.lorenzopantieri.net
Andrebbe segnalato e richiesta una nuova verifica sulla classificazione del collegamento: è un’azione che può essere intrapresa solo dal proprietario del sito.Lorenzo
-
29 Novembre 2014 alle 17:57 #98758::
Ciao,questa guida forse può fare al tuo caso:
Google ha trovato un malware nel vostro sito, ecco come risolvere
Un saluto
Stefano
-
30 Novembre 2014 alle 7:16 #98759::
Grazie a tutti per le dritte. Io, comunque, continuo a non riuscirci.1. Vado sugli strumenti per il Webmaster di Google.
2. Mi dice di accedere al mio dominio tramite http://admin.aruba.it/login.aspx
3. Lo faccio, inserendo username e password
4. Mi dice di “Selezionare Gestione DNS e Name Server”Solo che io non trovo nessun menù DNS nel menù di Aruba.
La metto così: se c’è qualcuno disposto a darmi una mano, non ho difficoltà a darvi in privato i miei dati di account del sito…
Sta di fatto che, con le vostre indicazioni, non riesco a risolvere… 🙁
-
30 Novembre 2014 alle 7:29 #98760::
http://www.lorenzopantieri.net/Matematica_files/boh.pnghttp://www.lorenzopantieri.net/Matematica_files/bah.png
Queste sono le immagini del pannello di controllo di Aruba. Non c’è nessuna indicazione “DNS”.
Ah, sono delle innocue immagini PNG…
-
30 Novembre 2014 alle 9:13 #98761::
lorenzo.pantieri” post=98327[…]Solo che io non trovo nessun menù DNS nel menù di Aruba.[…]
L’icona DNS/NS dovrebbe apparire come si vede qui. A questo punto però una telefonata a Aruba per chiedere informazioni e illustrare il problema la farei, visto che paghi un prodotto/servizio. Purtroppo al momento non so aiutarti di più 🙁 : non ho esperienza diretta di gestione di siti internet.
Lorenzo
-
30 Novembre 2014 alle 9:46 #98762::
Ciao,se premi su “Utility dominio” nel menù in alto a sinistra ti si apre un sottomenù con la voce “Gestione DNS e Name Server”. Adesso puoi continuare. Purtroppo non so dirti di più perché non è proprio il mio settore di competenze.
Anche se non è proprio il tuo caso, può essere un punto di riferimento:
Come configurare il Name Server su Aruba
Spero riesci a risolvere.
Un salutoStefano
-
3 Dicembre 2014 alle 6:32 #98763
-
-
AutoreRisposte
- Devi essere connesso per rispondere a questo topic.