[in parte OT] Aiuto! Che succede al mio sito?

  • Creatore
    Topic
  • #98747
    lorenzo.pantieri
    Partecipante
      Up
      0
      Down
      ::


      Chiedo scusa per l’OT (parziale: il mio sito ospita diverse guide a LaTeX).

      http://www.lorenzopantieri.net/

      Dopo aver rinnovato l’abbonamento con Aruba, quando apro il mio sito con diversi browser mi appare un messaggio di allerta, che segnala la presenza di malware. 🙁

      Che succede? L’unica cosa che ho fatto in questi giorni è rinnovare l’abbonamento con Aruba (hosting Linux) e aggiornare un paio di PDF prodotti con LaTeX.

      Come rimedio?

      Grazie mille!

    Visualizzazione 15 filoni di risposte
    • Autore
      Risposte
      • #98748
        Liverpool
        Partecipante
          Up
          0
          Down
          ::


          Qui siamo veramente troppo OT. Comunque credo che non c’entrino niente il rinnovo dell’abbonamento o il caricamento dei file. Avrai subito un attacco.
          Se hai una copia di backup, io reinstallerei quella. Altrimenti proverei ad accedere alle cartelle ftp per vedere cosa c’è di corrotto partendo da [tt]index.php[/tt] e [tt].htaccess[/tt]

          Ciao

        • #98749
          lorenzo.pantieri
          Partecipante
            Up
            0
            Down
            ::

            Liverpool” post=98297Qui siamo veramente troppo OT.

            Questa volta non ti seguo, Luigi. Siamo solo in parte OT perché il mio sito non contiene solo materiale LaTeX, ma anche altre cosucce. Però le guide e i file che si possono scaricare dal mio sito sono consigliati spesso sul forum. Pensa a un neofita di LaTeX che riceva il consiglio “facile , guarda sull’Arte”: il neofita prova a scaricare l’Arte e riceve quel messaggio terrororistico.

            Ho cancellato tutto e rimesso le cose online. Niente da fare: il messaggio “Il tuo sito è stato segnalato come malware” rimane. Ovviamente non c’è nessun malware. Il sito è fatto con una versione di iWeb vecchia come il cucco: tutto ha funzionato perfettamente dal 2006 fino a ieri. Ci sono alcuni PDF, tutti fatti con LaTeX. Nulla che possa infettare un computer.

            Chi ha qualche idea su come rimediare, mi faccia sapere, anche in privato.

            lorenzo.pantieri@iperbole.bologna.it

            Grazie.

            P.S. Vorrei sapere di chi è la colpa di questa boiata. Se fossi, che so, il titolare di una ferramenta che vende bulloni, vorrei essere risarcito per ogni singolo bullone non venduto per colpa di un avviso che dice che il mio sito contiene malware, se il malware sul mio sito non ci fosse (malware da una versione di iWeb vecchia di almeno 5 anni? ma via? LaTeX? Ma via!). Trovare il colpevole (Google? Aruba?), fargli causa e levargli le mutande.

            Ho visto la procedura per chiedere a Google di verificare il mio sito: sembra molto laboriosa, e questo per me è un periodo intensissimo. E il mio sito è un hobby. Do the math:x .

          • #98750
            Liverpool
            Partecipante
              Up
              0
              Down
              ::


              Io il tuo sito lo vedo e non ricevo nessun avviso, ma sto usando Internet Explorer 11 che non brilla per sicurezza. Prima invece mi invitava a scaricare alcuni file in formato mp3.

              Ciao

            • #98751
              lorenzo.pantieri
              Partecipante
                Up
                0
                Down
                ::

                Liverpool” post=98303Io il tuo sito lo vedo e non ricevo nessun avviso, ma sto usando Internet Explorer 11 che non brilla per sicurezza. Prima invece mi invitava a scaricare alcuni file in formato mp3.

                mp3??? Boh. In ogni caso ora ho cancellato tutto e reinstallato da zero. Eppure il messaggio resta.

              • #98752
                lorenzo.pantieri
                Partecipante
                  Up
                  0
                  Down
                  ::


                  Provo a verificare il mio sito. Copio/incollo.

                  Verifica non riuscita per http://www.lorenzopantieri.net/ utilizzando il metodo Record TXT DNS (meno di un minuto fa). Impossibile trovare il tuo record TXT DNS di verifica. Potrebbero occorrere alcuni minuti perché Google rilevi le modifiche che hai apportato ai record TXT.

                  Procedi nel seguente modo per creare un record DNS (Domain Name System) che confermi a Google la tua proprietà del dominio. Accedere al proprio account tramite http://admin.aruba.it/login.aspx.

                  Selezionare Gestione DNS e Name Server.

                  Selezionare Record TXT — >Gestisci.

                  Nel riquadro dati SPF incollare la stringa di testo che trovate nel Pannello di Controllo:

                  Mi metto nei panni del venditore di bulloni. Che schifezza. 😡

                • #98753
                  LuglioM26
                  Partecipante
                    Up
                    0
                    Down
                    ::


                    Secondo me è stato uno “scherzo” dei tuoi alunni! Quella bella dispensa da studiare era troppo.
                    Provando ad entrare sul tuo sito, firefox lo segnala come malevolo.

                    Come hai già detto, devi richiedere la verifica a google (vedi anche qui dove si appoggia firefox).

                    In rete ho trovato anche questi

                    link1

                    ink2

                    Spero ti possano servire
                    Un saluto

                    Stefano

                  • #98754
                    GKT
                    Partecipante
                      Up
                      0
                      Down
                      ::


                      Facendo la varifica con google non risulta alcun malware ospitato: http://google.com/safebrowsing/diagnostic?site=http://lorenzopantieri.net
                      Forse si tratta soltanto di un falso positivo. In effetti, viene segnalato contenuto sospetto, ma visitando il sito non ho ricevuto nessun invito “strano”, come installazione o scaricamento di files o eseguibili.

                      Lorenzo

                    • #98755
                      lorenzo.pantieri
                      Partecipante
                        Up
                        0
                        Down
                        ::

                        LuglioM26″ post=98306Secondo me è stato uno “scherzo” dei tuoi alunni! Quella bella dispensa da studiare era troppo.

                        Ma figurati se tra le mie studentesse del professionale ce n’è una che ha le competenze per hackerare il mio sito!

                        LuglioM26″ post=98306 Provando ad entrare sul tuo sito, firefox lo segnala come malevolo.

                        Lo so.

                        LuglioM26″ post=98306Come hai già detto, devi richiedere la verifica a google (vedi anche qui dove si appoggia firefox).

                        In quel sito non riesco a capire come si fa per dire a Google “guarda che il mio sito è tutto ok”, vedo dei gran link per togliere il malware dal sito, non è il mio caso.

                        LuglioM26″ post=98306
                        In rete ho trovato anche questi
                        link1

                        ink2

                        Visti. Purtroppo non ci riesco.

                        Ripeto: non ho ore da dedicare alla cosa, il mio sito è un hobby, ho troppo da fare in questi giorni. Alla fine, i più interessati al mio sito siete voi, i membri della comunità LaTeX: il materiale dei miei studenti posso metterlo online sul sito della mia scuola. Se c’è uno di voi che ha il tempo e la voglia di darmi una mano, ok. Altrimenti, purtroppo, devo lasciare le cose così. Ma quel link all’Arte in un sito segnalato come malevolo non è una gran bella pubblicità…

                      • #98756
                        lorenzo.pantieri
                        Partecipante
                          Up
                          0
                          Down
                          ::

                          GKT” post=98310Forse si tratta soltanto di un falso positivo. In effetti, viene segnalato contenuto sospetto, ma visitando il sito non ho ricevuto nessun invito “strano”, come installazione o scaricamento di files o eseguibili.

                          Ripeto: nel mio sito ci sono solo file html prodotti con una vecchia versione di iWeb e PDF prodotti con una distribuzione nemmeno troppo recente di LaTeX. In ogni caso, ho cancellato e reinstallato tutto.

                        • #98757
                          GKT
                          Partecipante
                            Up
                            0
                            Down
                            ::

                            lorenzo.pantieri” post=98312In quel sito non riesco a capire come si fa per dire a Google “guarda che il mio sito è tutto ok”, vedo dei gran link per togliere il malware dal sito, non è il mio caso.

                            Probabilmente in questo modo: qui c’è un esempio. Potresti anche allegare risultati di scansioni online effettuate con l’indirizzo del sito. Riporto alcuni risultati di scansioni che ho eseguito:
                            https://safeweb.norton.com/report/show?url=www.lorenzopantieri.net
                            https://www.virustotal.com/it/url/629aadc15351e966eb823e4986303b9f41aa2aace091ec59e78edc2a8860ba44/analysis/
                            https://app.webinspector.com/public/reports/27208266

                            Soltanto McAfee Siteadvisor lo riporta come sospetto:
                            https://www.siteadvisor.com/sites/www.lorenzopantieri.net
                            Andrebbe segnalato e richiesta una nuova verifica sulla classificazione del collegamento: è un’azione che può essere intrapresa solo dal proprietario del sito.

                            Lorenzo

                          • #98758
                            LuglioM26
                            Partecipante
                              Up
                              0
                              Down
                              ::


                              Ciao,

                              questa guida forse può fare al tuo caso:

                              Google ha trovato un malware nel vostro sito, ecco come risolvere

                              Un saluto

                              Stefano

                            • #98759
                              lorenzo.pantieri
                              Partecipante
                                Up
                                0
                                Down
                                ::


                                Grazie a tutti per le dritte. Io, comunque, continuo a non riuscirci.

                                1. Vado sugli strumenti per il Webmaster di Google.
                                2. Mi dice di accedere al mio dominio tramite http://admin.aruba.it/login.aspx
                                3. Lo faccio, inserendo username e password
                                4. Mi dice di “Selezionare Gestione DNS e Name Server”

                                Solo che io non trovo nessun menù DNS nel menù di Aruba.

                                La metto così: se c’è qualcuno disposto a darmi una mano, non ho difficoltà a darvi in privato i miei dati di account del sito…

                                Sta di fatto che, con le vostre indicazioni, non riesco a risolvere… 🙁

                              • #98760
                                lorenzo.pantieri
                                Partecipante
                                  Up
                                  0
                                  Down
                                  ::


                                  http://www.lorenzopantieri.net/Matematica_files/boh.png

                                  http://www.lorenzopantieri.net/Matematica_files/bah.png

                                  Queste sono le immagini del pannello di controllo di Aruba. Non c’è nessuna indicazione “DNS”.

                                  Ah, sono delle innocue immagini PNG…

                                • #98761
                                  GKT
                                  Partecipante
                                    Up
                                    0
                                    Down
                                    ::

                                    lorenzo.pantieri” post=98327[…]Solo che io non trovo nessun menù DNS nel menù di Aruba.[…]

                                    L’icona DNS/NS dovrebbe apparire come si vede qui. A questo punto però una telefonata a Aruba per chiedere informazioni e illustrare il problema la farei, visto che paghi un prodotto/servizio. Purtroppo al momento non so aiutarti di più 🙁 : non ho esperienza diretta di gestione di siti internet.

                                    Lorenzo

                                  • #98762
                                    LuglioM26
                                    Partecipante
                                      Up
                                      0
                                      Down
                                      ::


                                      Ciao,

                                      se premi su “Utility dominio” nel menù in alto a sinistra ti si apre un sottomenù con la voce “Gestione DNS e Name Server”. Adesso puoi continuare. Purtroppo non so dirti di più perché non è proprio il mio settore di competenze.

                                      Anche se non è proprio il tuo caso, può essere un punto di riferimento:

                                      Come configurare il Name Server su Aruba

                                      Spero riesci a risolvere.
                                      Un saluto

                                      Stefano

                                    • #98763
                                      lorenzo.pantieri
                                      Partecipante
                                        Up
                                        0
                                        Down
                                        ::


                                        Desidero rivolgere un ringraziamento speciale a Roberto Giacomelli (“robitex”) che ha messo le mani sul mio sito e ha risolto il problema! Gli sono debitore.

                                        Grazie, grazie, grazie. 🙂
                                        Lorenzo Pantieri

                                    Visualizzazione 15 filoni di risposte
                                    • Devi essere connesso per rispondere a questo topic.

                                    Go to top