2-4-2009 SERVER BLOCCATO PER TUTTA LA MATTINA - IMPORTANTE

[Xanto.net]

Come tutti avrete notato, questa mattina il forum è stato per lungo tempo bloccato..

si è trattato di un inconveniente tecnico dovuto ad un attacco, in particolare di una "code injection"

insomma qualcuno è infetto (in particolare dal trojan JS/Tenia.d) e questa infezione ha portato appunto a una iniezione di codice maligno sulle pagine del forum, per poter poi ovviamente duplicarsi)
questo intorno alle 6.30 di stamani...
sul server, tempo che si notava certo "traffico" verso un sito incriminato, tempo che gli antivirus rilevavano il problema ed ecco che ha calato automaticamente la saracinesca disattivando il forum

scusate il ritardo di intervento, ma stamani ero fuori per lavoro e potuto occuparmene solo da un'oretta fa e ci voleva il suo tempo, controllo di tutti i file, e varie contromisure sul server, e ripristino dei file da backup

Vi consiglio MOLTO CALDAMENTE di fare un controllo antivirus sulle vostre macchine (in particolare per il trojan su indicato)
http://home.mcafee.com/VirusInfo/VirusP ... key=146254


al momento non è dato sapere se la vulnerabilità possa ancora esser usata efficacemente (non esistono ancora dati e indicazioni ufficiali, per proteggere lato "server" ) ho preso solo delle precauzioni "generali" (tipo escludere brutalmente reti particolari di mezza europa dell'est da dove venivano delle reindirizzazioni nascoste


il consiglio mio è appunto, fate un controllo generale delle vostre macchine, e a livello di "paranoia" ma anche non troppa... fate un cambio di password del vostro account
:OK)

 

[FEBIO5]

controllo subito!

cmq grande Xanto :OK)

 

[onka79]

eravamo in astinenza!
cmq io lo guardo dal lavoro e non sicuramente alle 6.30.. :muaha) :14pc)

 

[francescoalfa]

Ben controllerò anche io.. :OK)

 

[joker66]

io ho fatto scansione del mio pc ( avira, spybot, adaware ) e risulta ok. grazie per il ripristino veloce :OK)

 

[mito84]

pure ti scusi ??!! grazie mille xanto per aver riportato on line il forum!

Ps non è colpa mia :angel) :angel) :angel) :angel) :angel) :angel) :angel) :angel) :angel) :angel) :angel)

 

[FEBIO5]

io sono ok, e alle 6 e 30 anche io dormivo ancora di brutto!!! :asd)

 

[secci]

:grazie) President

 

[Stefano07]

Grazie del consiglio... :OK)

 

[manuelito]

grazie per la dritta del sito, ma alle 6.30 ero ancora in fase rem :lol:

 

[Il FUSI]

Alle 6,30 grazie a Dio ancora dormo (per poco.... ma dormo).

NOTTAMBULIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIIII.......... ndostate???????

 

[presta]

grazie mille santo! controllo subito

 

[147nos]

Io mi sono appena loggato.. per fortuna non sono io allora..

 

[presta]

grazie per la dritta del sito, ma alle 6.30 ero ancora in fase rem :lol:

beh in effetti non posso essere neanche io... :asd)

 

[passat]

io alle 6.30....mi giravo dall'altra parte :asd)

 

[gtaevo]

io pensavo mi avessero bloccato il sito al computer dell'ufficio! :asd) :asd)

 

[Goa]

non vuol dire nulla il fatto che alle 630 stavate dormento,i virus sono programmati per entrare in funzione anche dopo mesi dall'infezione :asd)

 

[Teclis]

io sono ok :grazie)

 

[presta]

non vuol dire nulla il fatto che alle 630 stavate dormento,i virus sono programmati per entrare in funzione anche dopo mesi dall'infezione :asd)

si ma un semplice trojan mi sembra strano che sia sviluppato così a fondo. in ogni caso se i pc erano spenti mi sembra strano...

io in ogni caso sono pulito, ho controllato per sicurezza!

 

[Xanto.net]

hemmm specifico meglio

dico 6.30 perchè dai log e dai controlli so' che da quell'ora le pagine sono state infettate...

quello che indendevo, è che se tra le 6.30 e le 11 (grossomodo) avete navigato sul sito, guardando queste pagine
è meglio che fate una scansione per controllo (per non essere stati infettati)

sempre che il vostro antivirus, già non vi segnalasse che c'era un trojan o che quando si sono aperte pop up tipo hai vinto 1.000.000.000€ di euro clicca qui, abbiate veramente cliccato lì :asd) :asd)
:OK)