BaroneRosso.it - Forum Modellismo

BaroneRosso.it - Forum Modellismo (https://www.baronerosso.it/forum/)
-   Segnalazione Bug e consigli (https://www.baronerosso.it/forum/segnalazione-bug-e-consigli/)
-   -   problema hijacking sito? (https://www.baronerosso.it/forum/segnalazione-bug-e-consigli/184044-problema-hijacking-sito.html)

MarcAntonio 25 agosto 10 17:31

problema hijacking sito?
 
ho riscontrato questo problema 20 minuti fa nell'accedere al sito, l'avg me l'ha bloccato su 2 pc diversi con messaggio d'errore:

URL: parametrg.in:8080/axb/
Nome: JavaScript Obfuscation (type 1556)

Forse può interessare agli amminnistratori...

mugneto 25 agosto 10 17:36

Stiamo controllando , grazie

Comunque per sicurezza non accettate plug-in in entrata :wink:

dallatorretdu 25 agosto 10 19:54

questa discussione ha molto più successo
http://www.baronerosso.it/forum/disc...-bloccati.html

alexlanni 25 agosto 10 21:09

Ricordatevi di segnalare a Google che il sito è okay... pena i continui messaggi di avviso su Chrome e Firefox...

dallatorretdu 25 agosto 10 21:44

su backtrack mi da script currently forbidden | <script>: 23 | object: 0
strano non lo faceva prima... ma non vedo il menù scorrevole ne vanno le faccine se le clicco...

schalbe 25 agosto 10 21:44

Anche io ho riscontrato dei problemi in connessione con il sito, Avast mi ha avvisato ..... però devo controllare se succede anche con altri siti.

Ciao

maddriver967 25 agosto 10 22:18

Citazione:

Originalmente inviato da schalbe (Messaggio 2194934)
Anche io ho riscontrato dei problemi in connessione con il sito, Avast mi ha avvisato ..... però devo controllare se succede anche con altri siti.

Ciao

Azz,Firefox me lo segnala come sito malevolo!!

pippo1971 25 agosto 10 22:42

Poco fa nod32 quando sono entrato nel sito mi dava:

25/08/2010 21:33:49
http://xxxx.co.cc/x22/1.jar
Java/TrojanDownloader.Agent.NBJ trojan
connection terminated - quarantined
Threat was detected upon access to web by the application: D:\Program Files\Java\jre6\bin\java.exe.

Bloccandomi la connessione, poi ho chiuso explorer e alla riapertura l'accesso è avvenuto normalmete.
Ciao.

coderzone77 25 agosto 10 22:43

in questo momento ci navigo da IE.
Firefox mi segnala sito malevolo !
Cioè, il barone sarebbe malevolo ! :icon_rofl:icon_rofl

elettro 25 agosto 10 22:45

credo che il codice malevolo sia
Codice:

var m3_u = (location.protocol=='https:'?'https://ads.baronerosso.eu/www/delivery/ajs.php':'http://ads.baronerosso.eu/www/delivery/ajs.php');
  var m3_r = Math.floor(Math.random()*99999999999);
  if (!document.MAX_used) document.MAX_used = ',';
  document.write ("<scr"+"ipt type='text/javascript' src='"+m3_u);
  document.write ("?zoneid=2");
  document.write ('&amp;cb=' + m3_r);
  if (document.MAX_used != ',') document.write ("&amp;exclude=" + document.MAX_used);
  document.write (document.charset ? '&amp;charset='+document.charset : (document.characterSet ? '&amp;charset='+document.characterSet : ''));
  document.write ("&amp;loc=" + escape(window.location));
  if (document.referrer) document.write ("&amp;referer=" + escape(document.referrer));
  if (document.context) document.write ("&context=" + escape(document.context));
  if (document.mmm_fo) document.write ("&amp;mmm_fo=1");
  document.write ("'><\/scr"+"ipt>");



Tutti gli orari sono GMT +2. Adesso sono le 04:41.

Basato su: vBulletin versione 3.8.11
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
E' vietata la riproduzione, anche solo in parte, di contenuti e grafica. Copyright 1998/2019 - K-Bits P.I. 09395831002