Sono centinaia i siti .IT che hostano link a malvare tramite pagine nascoste.

Edgar Bangkok · 17-02-2008, 06:21

Da un po di ricerche fatte in rete ho trovato una notevole quantita' di siti .IT anche di Amministrazione Pubblica che attualmente hostano pagine nascoste con link automatici a pagine malware .
Il meccanismo e' semplice, si tratta di pagine con javascript che redirigono su siti malware in automatico e queste pagine sono hostate in maniera nascosta anche su siti istituzionali

maggiori info sulle ricerche effettuate a questi link

http://edetools.blogspot.com/2008/02...portraits.html

http://edetools.blogspot.com/2008/02...to-invece.html

http://edetools.blogspot.com/2008/02...to-ap-con.html

Edgar from Bangkok

gabryflash · 17-02-2008, 10:48

altro che viaggiare sicuri eh?............dove andremo a finire???????

security!!! · 17-02-2008, 20:03

Quote:

Originariamente inviato da gabryflash

altro che viaggiare sicuri eh?............dove andremo a finire???????

Semplicemente nella me**a!!!

chattavo tutti i giorni con hacker (non avevano grandi intenzioni....)

juninho85 · 17-02-2008, 20:09

Quote:

Originariamente inviato da security!!!

Semplicemente nella me**a!!!

chattavo tutti i giorni con hacker (non avevano grandi intenzioni....)

ti han detto anche quand'è la fine del mondo?!

**Chill-Out** · 17-02-2008, 20:10

Quote:

Originariamente inviato da juninho85

ti han detto anche quand'è la fine del mondo?!

IG0R · 17-02-2008, 20:11

Quote:

Originariamente inviato da security!!!

Semplicemente nella me**a!!!

chattavo tutti i giorni con hacker (non avevano grandi intenzioni....)

tutti i giorni?

juninho85 · 17-02-2008, 20:14

un benvenuto ad edgar,seguo ed apprezzo da tempo il tuo blog

17-02-2008, 20:26

anche io seguo il suo blog..molto ben fatto

c.m.g · 17-02-2008, 22:22

ciao edgar.
ho notato che hai un ottimo blog e che riporti spesso notizie interessanti dal punto di vista della sicurezza informatica. a tal fine ti proporrei di riportare, se vuoi, le tue notizie anche nella sezione dedicata alle news proprio come si fa per il blog di mausap o maverick, che dir si voglia.
la sezione è questa:

http://www.hwupgrade.it/forum/forumdisplay.php?f=142

ciao

xcdegasp · 17-02-2008, 22:37

benfatto edgar e complimenti per il blog

perchè non lo metti in firma secondo me ne vale la pena

Edgar Bangkok · 18-02-2008, 00:26

Come suggerito ho riportato il post nelle News

Andrea mi suggerisce in un commento al blog che potrebbe trattarsi di un problema di siti con una versione di Zope vulnerabile: http://www.securityfocus.com/bid/23084/info

http://www.ufimo.it/ - Server: Zope/(Zope 2.7.0, python 2.4.4, linux2) ZServer/1.1 Plone/2.0.3
http://multiscale-school.unimore.it/ - Server: Zope/(Zope 2.7.5-final, python 2.3.5, linux2) ZServer/1.1 Plone/2.0.4
http://www.del.univpm.it - Server: Zope/(Zope 2.8.9.1-final, python 2.3.6, linux2) ZServer/1.1 Plone/2.1.4
http://www.ilboccione.it/ - Server: Zope/(Zope 2.7.7-final, python 2.3.5, linux2) ZServer/1.1 Plone/2.0.5
http://www.silviorosso.it/ - Server: Zope/(Zope 2.7.4-0, python 2.3.4, linux2) ZServer/1.1 Plone/2.0.5

Cerchero di vedere se anche i siti Amm Pubblica con problemi hanno lo stesso server in uso.

Edgar from Bangkok

http://edetools.blogspot.com/

17-02-2008, 06:21	#1
Edgar Bangkok Senior Member Iscritto dal: Sep 2007 Messaggi: 467	Sono centinaia i siti .IT che hostano link a malvare tramite pagine nascoste. Da un po di ricerche fatte in rete ho trovato una notevole quantita' di siti .IT anche di Amministrazione Pubblica che attualmente hostano pagine nascoste con link automatici a pagine malware . Il meccanismo e' semplice, si tratta di pagine con javascript che redirigono su siti malware in automatico e queste pagine sono hostate in maniera nascosta anche su siti istituzionali maggiori info sulle ricerche effettuate a questi link http://edetools.blogspot.com/2008/02...portraits.html http://edetools.blogspot.com/2008/02...to-invece.html http://edetools.blogspot.com/2008/02...to-ap-con.html Edgar from Bangkok

17-02-2008, 10:48	#2
gabryflash Senior Member Iscritto dal: Dec 2007 Città: addio mia dolce compagna,amica fedele da 18 anni..mi spiace che tu sia morta in un modo cosi doloroso Messaggi: 1396	altro che viaggiare sicuri eh?............dove andremo a finire??????? __________________ Un vero uomo non è colui che non cade mai ma colui che sa rialzarsi dopo ogni caduta!!!!!!! essere vivo richiede uno sforzo maggiore del semplice respirare(Pablo Neruda).

17-02-2008, 22:22	#9
c.m.g Senior Member Iscritto dal: Mar 2006 Messaggi: 22121	ciao edgar. ho notato che hai un ottimo blog e che riporti spesso notizie interessanti dal punto di vista della sicurezza informatica. a tal fine ti proporrei di riportare, se vuoi, le tue notizie anche nella sezione dedicata alle news proprio come si fa per il blog di mausap o maverick, che dir si voglia. la sezione è questa: http://www.hwupgrade.it/forum/forumdisplay.php?f=142 ciao __________________ Questa opera è distribuita secondo le regole di licenza Creative Commons salvo diversa indicazione. Chiunque volesse citare il contenuto di questo post deve necessariamente riportare il link originario.

17-02-2008, 22:37	#10
xcdegasp Senior Member Iscritto dal: Nov 2001 Città: Fidenza(pr) da Trento Messaggi: 27479	benfatto edgar e complimenti per il blog perchè non lo metti in firma secondo me ne vale la pena __________________ "Visti da vicino siamo tutti strani..." ~\|~ What Defines a Community? ~\|~ Thread eMule Ufficiale ~\|~ Online Armor in Italiano ~\|~ Regole di Sezione ~\|► Guida a PrivateFirewall quinto potere ~\|~ Le illusioni della TV

18-02-2008, 00:26	#11
Edgar Bangkok Senior Member Iscritto dal: Sep 2007 Messaggi: 467	Elenco parziale di siti .it con problemi Come suggerito ho riportato il post nelle News Andrea mi suggerisce in un commento al blog che potrebbe trattarsi di un problema di siti con una versione di Zope vulnerabile: http://www.securityfocus.com/bid/23084/info http://www.ufimo.it/ - Server: Zope/(Zope 2.7.0, python 2.4.4, linux2) ZServer/1.1 Plone/2.0.3 http://multiscale-school.unimore.it/ - Server: Zope/(Zope 2.7.5-final, python 2.3.5, linux2) ZServer/1.1 Plone/2.0.4 http://www.del.univpm.it - Server: Zope/(Zope 2.8.9.1-final, python 2.3.6, linux2) ZServer/1.1 Plone/2.1.4 http://www.ilboccione.it/ - Server: Zope/(Zope 2.7.7-final, python 2.3.5, linux2) ZServer/1.1 Plone/2.0.5 http://www.silviorosso.it/ - Server: Zope/(Zope 2.7.4-0, python 2.3.4, linux2) ZServer/1.1 Plone/2.0.5 Cerchero di vedere se anche i siti Amm Pubblica con problemi hanno lo stesso server in uso. Edgar from Bangkok http://edetools.blogspot.com/ Ultima modifica di Edgar Bangkok : 18-02-2008 alle 01:00.

17-02-2008, 20:14	#7
juninho85 Bannato Iscritto dal: Mar 2004 Città: Galapagos Attenzione:utente flautolente,tienilo a mente Messaggi: 29033	un benvenuto ad edgar,seguo ed apprezzo da tempo il tuo blog

17-02-2008, 20:26	#8
ShoShen Messaggi: n/a	anche io seguo il suo blog..molto ben fatto

Strumenti
Mostra una versione stampabile Invia questa pagina per email