On 9/7/05, javier marasco <[EMAIL PROTECTED]> wrote: > Perdon , podes decir que es lo que pasa exactamente? Porque desde que empeze > a leer este thread no entendi nada sobre que es lo que pasa puntualmente.
El tema es asi: Algunos usuarios del sitio asalup.org me reportaron que "el sitio tenia un virus". Cuando pido mas precisiones, me dicen que cuando van usando Win+IE al sitio, este se les redirecciona a un hosting gratuito y el AVG le salta diciendo que tiene un virus. Incluso hasta me mandaron capturas de pantallas (ya que a mi no me pasaba nada). Al principio crei que era spyware en la maquina del cliente, pero no, porque varios lo han reportado. Lo que yo SI veo, es que a veces, cuando veo el codigo HTML de asalup.org u otro de mis sitios, en la primera linea aparece una llamada a un javascript que no existe en el sitio. Por ejemplo: pirulito.js y no existe pirulito.js (el nombre del js cambia al azar) (*). Los del hosting, me dijeron que quizas el template del Mambo este jodido, cosa que no creo porque esto lo he visto tambien en bioinformatica.info que corre Postnuke y en Genesdigitales.com que corre algo propio. Por eso descarto que sea un problema del cliente. O sea, algo hay en el server, que está tirando un codigo a los clientes y ellos reaccionan distinto en funcion de la combinacion: SO + parches instalados + navegador usado. Por eso el "sintoma" es distinto o directamente hay casos de "no sintomas". Pero mirando el source del HTML, se ve que hay un intento de inyectar codigo ageno al sitio. La teoria de Gabriel Patiño es que eso ocurre a nivel de proxy, pero yo no lo creo porque he tenido varios reportes independientes, entre ellos la confirmacion que le pasa a mis proveedores de hosting, que no usan el mismo proxy que yo. Yo calculo que el origen de esto puede estar en 1 de 2 niveles: En mi cuenta de hosting o en el server entero de hosting. Por eso es que estoy tratando de ver algun "vecino" de hosting a ver si le pasa lo mismo, pero aun no encontré como determinar quien es mi vecino, pero se que hay un servicio en la web que te da esa info. (*) Ejemplo de lo que aparece a veces como primera linea de codigo: <script language=JavaScript src=/znclgle.js></script> -- <a href="http://www.spreadfirefox.com/?q=affiliates&id=24672&t=1";>La web sin popups ni spyware: Usa Firefox en lugar de Internet Explorer</a> -- Para desuscribirte tenés que visitar la página https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ /* Publica y encontra trabajo relacionado con softlibre en http://www.usla.org.ar/modules/jobs/ */ Si tenés algún inconveniente o consulta escribí a mailto:[EMAIL PROTECTED]
