Forum
Avisos
Vaciar todo
Consultas Land Rover en general
16
Respuestas
4
Usuarios
0
Reacciones
630
Visitas
Iniciador del debate 19/04/2010 10:49 pm
wenas,
avisaros de que estan hackeando todos y cada uno de los foros que usan SMF -es decir ,este mismo foro-
El pasado viernes me hackearon el foro y me lo jodieron enterito. Me ha costado 70 horas y un pastizon el poder arreglarlo y dejarlo mas o menos como estaba. y aun asi he perdido un mazo de fotos, atacheamientos y demas.
Y despues mirando por internet , resulta que estan hackeando todos los foros que usan el SimpleMachinesForum que es el mismo que usa el clublandrovertt.org.
Ya van mas de 50.000 foros SMF a tomar por c*lo. Parece que este lunes ya han controlado un poco los ataques , pero nunca se sabe.
yo ,si fuese vosotros iria haciendo un backup por si acaso . A mi me ha salvado que hize un backup -de casualidad- el pasado lunes , si no , me quedo sin foro.
un saludo
Javier Carrion
20/04/2010 11:21 am
Gracias Javier por el aviso. Esperamos que lo vea Neich y se ponga manos a la obra. 😉
No obstante se lo reporto al Moderador. 😉
20/04/2010 1:01 pm
No se si será por eso, pero al abrir algunos post en el subforo de Madrid me sale esto:
"Advertencia: Visitar este sitio puede dañar tu equipo.
El sitio web de www.clublandrovertt.org contiene elementos del sitio path4x4.com, que parece alojar software malintencionado, es decir, software que puede dañar tu equipo o puede operar sin tu consentimiento. Tu equipo puede resultar infectado con solo visitar un sitio que aloje software malintencionado.
Si quieres obtener más información sobre los problemas relacionados con estos elementos, visita Página de diagnóstico de navegación segura de Google de path4x4.com.
Obtén más información sobre cómo protegerte ante software malicioso online.
Entiendo que visitar este sitio puede dañar mi equipo."
20/04/2010 2:34 pm
yo acabo de formatear el ordenador por causa de un virus que se paso el antivirus por el forro. Ahora ya se de donde ha venido. Ayer al mediodia me conecte y automáticamente empezo a darme mensajes de virus y se me bloqueaban todos los programas.
20/04/2010 2:48 pm
Buenas,
Gracias por el aviso Javier. He hecho una copia de seguridad de la base de datos inmediatamente.
Luego me he puesto a investigar y he visto que tu foro usa SMF, como nosotros, pero tienes instalada la versión 1.1.4. Es una versión bastante antigua ya que van por la 1.1.11. En las 7 versiones nuevas que han salido se han corregido muchos fallos de seguridad, y estoy casi seguro que la mayoría de foros hackeados tendrán instaladas versiones que no son la última. De todas maneras, si tienes información más concreta del problema, te agredeceré mucho que me la mandes, para asegurarme.
En cualquier caso, te recomiendo MUCHO que te actualices a la 1.1.11 porque si no vas a seguir con los mismos agujeros de seguridad.
20/04/2010 3:08 pm
Lo mio tiene que ver o simple casualidad?
20/04/2010 6:24 pm
No se si será por eso, pero al abrir algunos post en el subforo de Madrid me sale esto:
"Advertencia: Visitar este sitio puede dañar tu equipo.
El sitio web de www.clublandrovertt.org contiene elementos del sitio path4x4.com, que parece alojar software malintencionado, es decir, software que puede dañar tu equipo o puede operar sin tu consentimiento. Tu equipo puede resultar infectado con solo visitar un sitio que aloje software malintencionado.
Si quieres obtener más información sobre los problemas relacionados con estos elementos, visita Página de diagnóstico de navegación segura de Google de path4x4.com.
Obtén más información sobre cómo protegerte ante software malicioso online.
Entiendo que visitar este sitio puede dañar mi equipo."
cierto,a mi me ha pasado pero no recuerdo exactamente en q subforo de aqui fue,a ver si lo encuentro.
20/04/2010 6:28 pm
No se si será por eso, pero al abrir algunos post en el subforo de Madrid me sale esto:
"Advertencia: Visitar este sitio puede dañar tu equipo.
El sitio web de www.clublandrovertt.org contiene elementos del sitio path4x4.com, que parece alojar software malintencionado, es decir, software que puede dañar tu equipo o puede operar sin tu consentimiento. Tu equipo puede resultar infectado con solo visitar un sitio que aloje software malintencionado.
Si quieres obtener más información sobre los problemas relacionados con estos elementos, visita Página de diagnóstico de navegación segura de Google de path4x4.com.
Obtén más información sobre cómo protegerte ante software malicioso online.
Entiendo que visitar este sitio puede dañar mi equipo."
¿Me puedes decir exactamente qué posts te ha dado ese error, por favor? A ver si miro lo que es ...
20/04/2010 6:45 pm
No se si será por eso, pero al abrir algunos post en el subforo de Madrid me sale esto:
"Advertencia: Visitar este sitio puede dañar tu equipo.
El sitio web de www.clublandrovertt.org contiene elementos del sitio path4x4.com, que parece alojar software malintencionado, es decir, software que puede dañar tu equipo o puede operar sin tu consentimiento. Tu equipo puede resultar infectado con solo visitar un sitio que aloje software malintencionado.
Si quieres obtener más información sobre los problemas relacionados con estos elementos, visita Página de diagnóstico de navegación segura de Google de path4x4.com.
Obtén más información sobre cómo protegerte ante software malicioso online.
Entiendo que visitar este sitio puede dañar mi equipo."¿Me puedes decir exactamente qué posts te ha dado ese error, por favor? A ver si miro lo que es ...
Cualquiera que enlace con path4x4, por ejemplo este:
https://www.clublandrovertt.org/index.php?topic=30715.msg255892#msg255892
No es problema nuestro, sino de path4x4
20/04/2010 6:51 pm
Pues sí, es un aviso de Google sobre la web path4x4.com, y parece que en algunos mensajes hay enlaces a esa web. De todas formas, mi antivirus no me dice nada extraño de la web. Por precaución, no hagáis click en esos enlaces.
Vaya, que no es problema de nuestra web ...
20/04/2010 6:58 pm
soy invisible
20/04/2010 7:06 pm
soy invisible
Es que con los datos que das no tengo ni idea de qué te pasa. Ni sé ni si tiene relación con el foro. Dame más detalles ...
Iniciador del debate 20/04/2010 7:32 pm
pues ayer me salio a mi el mismo aviso (no recuerdo en que foro , seria algo de Series o Camiones o Expediciones.Me salto claramente el aviso del google chrome de "sitio con software malintencionado"
por lo visto no es tanto relativo a los foros , sino a determinados servidores. Mi hosting es Network Solutions e incluso me han infectado otra web que ni siquiera es un foro *esta en Joomla* www.simul-x.com
el problema es que ahora , los ISP de hosts van revendiendo cuentas, y lo mismo "Madrid hosting services" =por decir algo= esta revendiendo esacio de Network Solutions.
el fallo es facil mente detectable. Inyecta un IFrame al final de cada fichero php y html , redirigiendote aun sitio muy feo que te innstala un antivirus falso.
yo los he eliminado con un script casero , y de momento parece que funciona. Por lo menos no modifican la base mYSQL.
Ayer navegando por foros del tema, me salio -temporalmente- tambien un aviso en foro4x4.com.
panda de hackerscabrones.esto si que es joder por joder. Estoy deseando ver a un ruso atascado en el desierto para recordarle lo majos que son con nosotros 🙂
en fin , aqui hay algo de informacion http://www.theregister.co.uk/2010/04/19/network_solutions_mass_hack/
Neich , gracias por el consejo , voy a updatear mi foro a la ultima version.. aunque insisto que me han hackeado ficheros que nisiquiera pertenecian al foro ...
yo por si acaso , estoy haciendo backups diarios
Un saludo
javier
Iniciador del debate 20/04/2010 7:38 pm
yo acabo de formatear el ordenador por causa de un virus que se paso el antivirus por el forro. Ahora ya se de donde ha venido. Ayer al mediodia me conecte y automáticamente empezo a darme mensajes de virus y se me bloqueaban todos los programas.
ok ... lo que te ha pasado es exactamente lo que estamos hablando . Lass paginas infectadas *la mia ya no lo esta paero la de px4 si * te instalan n antivirus falso que empieza a dar la tabarra constantemente con infecciones y demas.en cuanto tecleas lo de "activar seguridad" te mandan a un sitio a que pagues con tarjeta !!!!
aun asi , se puede desinfetar. Rearranca el ordenador , y presiona control-alt-sup... en el administrador de procesos veras un proceso que en lugar de nombre tiene como 8 numeros -tipo 4894803.exe . TERMINA ese proceso.
para que no vuelva a arrancar, vete a c:doccuments and settingsall usersdatos de programa y ahi veras el programa cabron: 23442434.exe . BORRALO .. re-arranca el ordenador y en teoria , te has deshecho del virus.
20/04/2010 7:51 pm
Gracias Javier, si, como dices no paraba de detectarme virus y de vez en cuando se me abria una pantalla que me enviaba a comprar un antivirus. De todas formas, ha sido la escusa para darle un formateo al ordenador que ya estaba que chillaba.
Neich, ya esta aclarado.
Página 1 / 2
Siguiente