Da google viene aperto un sito diverso

Ragazzi abbiamo verificato e sembra più un problema legato all'utente che al nostro server.

 


Ma non crediamo che sia stato il malware che segnalava Google qualche settimana fa. Il problema era più legato ad un bug di un sistema pubblicitario adottato sul forum che faceva insospettire Google stessa.

 

il problema esiste da tempo ed è stata la causa del ban da parte di google di tutto il dominio.

utilizzando qualunque link proveniente da google per accedere al forum, si subisce il redirect a quella pagina, il redirect avviene una sola volta e solo la prima volta che si visita il forum in quel modo.... in realtà trattandosi di un file hoster in principio non si veniva redirezionati, ma veniva scaricato il file salvato in quel link che ovviamente era malevolo. Da qui la ragione del ban da parte di google. Qualche modulo o record DB o lo stesso file forum.php sono evidentemente stati infettati, adesso ci compare la pagina di filestore poichè il file in questione è stato rimosso da loro stessi per violazione del loro regolamento, per fortuna

- - - - - aggiornamento post - - - - -

nono carissimo te lo assicuro, google non confonde le pubblicità con i malware... questo: http%3A%2F%2Ffilestore72.info%2Fdownload. php%3Fid%3D2f7485bf

tratto dalla stringa di sopra è un download di un file

filestore72.info è il server

download.php è lo script

Fid...(ecc.ecc..) è il file id cioè l'identificativo del file da scaricare che è stato caricato sull'hoster...

chiaramente ad ogni accesso da google verso il forum veniva scaricato un file malevolo oltre che accedere al forum all'insaputa dell'utente stesso senza ricevere alcuna conferma di salvataggio, questo secondo google è ragione di Ban, come dargli torto daltronde? Adesso compare il redirect perchè tale file non c'è più sull'hoster, è stato rimosso per violazione TOC. Sono molti i forum vbullettin infettati come segnalato anche sul forum di vbullettin, ovviamente sono segnalate anche le varie soluzioni....

 

Aggiungo che è stato contagiata solo la modalità desktop

 

eh... ecco qui ulteriori conferme http://www.bmwpassion.com/forum/threads/378827-Le-discussioni-del-forum-sono-riconosciute-come-sito-ingannevole

 

da informatico dovresti sapere cos'è un referral e come è possibile analizzarlo con un semplice scriptino in php... infine una volta creato il cookie il redirect viene ignorato... questo è come è stato programmato, aggiungo che google a breve ribloccherà il sito visto che è tornato bloccato su molti altri DB di motori di ricerca e anche sul DB di firefox e chrome...

 

ma ovviamente... nessuno ha analizzato un minimo il problema o si è impegnato a risolverlo.... sono solo stati capaci di andare a piangere da mamma google per il ban nonostante in tantissimi che usano la piattaforma vbullettin abbiano segnalato il problema sui canali ufficiali e anche come risolverlo

 

per ora il problema sembra risolto, alcuni esempi delle infezioni analoghe alla nostra e le varie soluzioni https://www.google.it/search?q=vbulletin+filestore72.info&ie=utf-8&oe=utf-8&client=firefox-b&gfe_rd=cr&ei=7iOOWNKKKcrA8geb76i4Cg meglio così e spero che non si riproponga il problema