reindirizzamento

[nuovoUtente86]

Andando su un sito(putroppo l' amministratore ed amico non mi ha autorizzato ad inserire il link) è successa una cosa strana,ovvero per alcuni minuti si veniva reindirizzati ad altri siti,il sito tentava un ActiveX e Panda rilevava:HACKING TOOL RILEVATO 85.255.115.220.Guardacaso l' IP porta diretto diretto in ucraina.Il mio amico che gestisce il sito(hostato su aruba) dice di non aver rilevato nulla di strano e ne altri utenti lo hanno segnalato,inoltre ne mozilla ne safari davano il problema.Eppure a me il problema proveniva da quel sito.Secondo voi si tratta di Gromozon?

[nuovoUtente86]

sembrerebbe che altri visitatori del sito non abbiano avuto lo stesso problema.Eppure non capisco di certo non poteva essere un mio problema in locale dato che riguardava solo quel sito e Panda lo rileva come exploit

[Chill-Out]

Innanzitutto il sito è ospitato su Aruba quindi visto i precedenti non ci sarebbe da meravigliarsi, ma senza il link è difficile formulare anche un ipotesi.

[xcdegasp]

se poi è su server windows allora è sicuramente uno dei siti violati con mpack :D

il fatto che non tutti vengano reindirizzati dipenderà dalle impostazioni, ossia se tutti hanno l'esecuzione di javascript abilitati o no...
cmq basta visualizzare il sorgente della pagina per vedere se c0'è un javascript offuscato ;)

dai metti il link con davanti "hxxp" così vediamo di dare le spiegazioni in modo scentifico, altrimenti azzi suoi :D

[Chill-Out]

85.255.115.220 Inhoster hosting company - Inhoster, Poltavskij Shliax 24, Kharkiv, 61000, Ukraine :D già questo è un bel bilgietto da visita.

[nuovoUtente86]

ma il problema potrebbe derivare da un "attacco" all' hosting e non specificamente al sito in questione.

[Chill-Out]

Esatto, se postassi il link.

[demi@n]

Puoi postare il sito in questo modo: www . vattelappesca. com

Guardate che più informazioni girano al riguardo e meglio è.
Dei botnet e degli attacchi DDoS purtroppo se ne parla poco in web, si hanno davvero scarsissime informazioni, se non puramente teoriche.
Nel frattempo stanno venendo infettati i pc di molti utenti (assolutamente inconsapevoli!) con questa tecnica.
Più se ne parla e meglio è.

[xcdegasp]

l'unica cosa a cui potrei pensare come "veicolo" potrebbe essere il programma a cui risulta affiliato:
http://www.s-p-o-n-s-o-r.com/regolamento.htm

dal cui regolamento leggo:
Mediamente il blocco popup è attivo su 2 visitatori su 3.

quindi spiega perchè vada ad alternanza e probabilmente in tale programma di affiliazione c'era un pop-up non corretto..