El Club Delphi atacante?

[[Caral]]

Hola

Empezado por AzidRain

.........
Me huele más a ataque de algún chistosito (mientras no sean los del "otro club" [broma]) que a que en efecto el club sea el culpable.

Creo que aunque muy sutilmente se diga [broma] no se debería de ni siquiera insinuar que alguien del susodicho ''CLUB'' que todos sabemos de que se esta hablando, tenga el interes o la malicie para querer hacerle algún daño a Club Delphi.
Puedo meter las manos en el fuego por cualquiera de ellos y también se que si en tal caso quisieran hacer algún daño conozco a mas de uno que no inyectaría código, de plano se vuelan la BD, el Foro y lo que les de la gana.
Me alegraría mucho que se pararan estas insinuaciones ([/bromas]) desagradables ya que YO mismo he notificado de mas de una anormalidad en el Club Delphi para que se le de seguimiento.

Hay un dicho que dice: Si no se tiene nada inteligente que decir, mejor no decir nada [broma].

Saludos

[erickahr]

Empezado por Caral

Hola

Creo que aunque muy sutilmente se diga [broma] no se debería de ni siquiera insinuar que alguien del susodicho ''CLUB'' que todos sabemos de que se esta hablando, ...

Perdón por mi ignorancia, pero a que "Club" se refieren , digo, si se puede decir, sin entrar en polemicas innecesarias .

Por otro lado, con lo citado me viene una duda a la cabeza, una duda que ya tenia desde hace algún tiempo, por que a veces aparece el enlace como www.clubdelphi.com, y a veces aparece otra direccion, pero todo lo demas es identico; se que tal vez no tiene nada que ver con lo que se trata en este hilo, pero ojala alguien me pudiera orientar .

Gracias y saludos.

[thelibmx]

parece que ya no hay problemas con la pagina, al menos por hoy no me dio lata....

[[Chris]]

Está de más decirlo, pero también a mí me da la advertencia :P

Por otro lado, ahora recuerdo que hace dos días en la noche vi que habían iniciado dos Threads muy extraños. Creo que eran en inglés. En su momento me supuse que eran spam. Seguramente estos threads están relacionados con este problema. Según el informe de google, el problema parece estar en que clubdelphi.com enlaza a sitios dañinos. Lamentablemente en su momento no pude informar sobre el asunto porque no sé cómo enviarle directamente una advertencia de este tipo de los administradores.

[thelibmx]

Navegación segura Página de diagnóstico para clubdelphi.com

¿Cuál es el estado actual de clubdelphi.com?

Este sitio aparece como sospechoso: la visita a este sitio web puede dañar su equipo.
Parte de este sitio ha sido marcado 5veces por actividad sospechosa durante los últimos 90 días.

¿Qué ocurrió cuando Google visitó este sitio?

De las 964 páginas analizadas en el sitio durante los últimos 90 días, 39 página(s) contenía(n) software malicioso que había sido descargado e instalado sin el permiso del usuario. Google visitó este sitio por última vez el 2010-07-29, y se encontró contenido sospechoso en este sitio por última vez el 2010-07-28.Malicious software includes 18 scripting exploit(s), 11 trojan(s). Successful infection resulted in an average of 1 new process(es) on the target machine.
El software malicioso se encuentra alojado en 4 dominio(s), entre los que se incluyen qlke .ru/, m qxyzxh%%pyonk.%com/, htdlghomubep. com/.
Parece que 1 dominio(s) actúa(n) como intermediario(s) en la difusión de software malicioso para los visitantes de este sitio, entre los que se incluyen qlk%%e .ru /.
This site was hosted on 1 network(s) including AS16276%% (OVH).

¿Ha actuado el sitio como intermediario dando lugar a una mayor difusión de software malicioso?

No parece que, durante los últimos 90 días, clubdelphi.com haya actuado como intermediario en la infección de sitios.

¿Ha alojado este sitio software malicioso?

No, este sitio no ha alojado software malicioso durante los últimos 90 días.

¿Cómo ha ocurrido?

En algunos casos, existen terceras partes que añaden códigos malignos a sitios legítimos, lo que nos puede llevar a mostrar un mensaje de advertencia.

Próximos pasos

Me llama la atencion que en el inicio dice que ha sido marcado 5 veces por actividad maliciosa...

¿se refiere a que alguien reporta el sitio como malo o automaticamente lo hace algun sistema ?..

Lo otro dice que hay 39 paginas con software malicioso que habia sido instalado sin el permiso del usuario, me imagino que es spam que hay difuminado por algun hilo, y que hay links que direccionan a paginas con software maloso, ...

Parece que 1 dominio(s) actúa(n) como intermediario(s) en la difusión de software malicioso para los visitantes de este sitio

habra que encontrar el link de este sitio en el club? sera eso...


la otra cosa que se me ocurre es si pudieran ser todos los programas que hay alojados en el club?...

como es evidente no soy muy experto en estas cuestiones pero tal ves alguna lluvia de ideas no vendria mal?

[Casimiro Noteví]

Empezado por Chris

[..] Lamentablemente en su momento no pude informar sobre el asunto porque no sé cómo enviarle directamente una advertencia de este tipo de los administradores.

Puedes enviarnos cualquier mensaje al email de la firma: clubdelphi.contacto @ gmail.com

Y en relación a la "broma", ya ha sido contestada por Caral, sabemos que es una broma. Estamos totalmente seguros que no tienen nada que ver nuestros amigos, jamás se nos hubiera pasado por la cabeza. Es más, sabemos que fueron atacantes rusos, el problema es que eso fue hace un mes, google nos metió en una "lista negra" y, sin embargo, ahora no hay atacantes aunque google insiste y dice que sí, basándose en la lista de hace un mes. Ahí estamos, intentando que google nos saque de la "lista negra".

[roman]

Empezado por Caral

Creo que aunque muy sutilmente se diga [broma] no se debería de ni siquiera insinuar que alguien del susodicho ''CLUB'' que todos sabemos de que se esta hablando, tenga el interes o la malicie para querer hacerle algún daño a Club Delphi.

Suscribo esto totalmente. Este tipo de "bromas" no deberían darse en un ambiente de respeto.

// Saludos

[Jab]

Si usáis IE no da problemas...

Aunque claro, es un riesgo usar IE...

Con el Chrome avisa cada dos por tres de la seguridad...

[lmpadron]

El firefox tambien avisa constantemente q pasa con el club ?????????
acaso estan atacndo o ha pasado algo mas ?????????

[[AzidRain]]

De hecho cuando el problema era real, el antivirus lo detectaba también. Ahora ya no detecta nada como dice Casimiro, a esperar que Google quite dominio de la lista negra.

[Casimiro Noteví]

Ya lo han quitado, veamos cuanto dura esta vez, porque está demostrado que los de google también se equivocan, y mucho

[marcoszorrilla]

Bueno pues finalmente parece ser que estamos fuera de peligro, acabo de restaurar la configuración del navegador es decir "Mozilla" y todo va bien.

Un Saludo.

[Jucho69]

Hola al Foro


Bueno, ya se puede acceder sin problemas desde aquí, por la mañana las advertencias de sitio inseguro me inpedian el acceso con firefox, llegué a pensar que las cosas que uno envía a Club pueden afectarlo de alguna forma.

Saludos

[[Caral]]

Hola
Teneis problemas otra vez con el Google Chrome.
Esta entrando a la pagina de advertencia.
En Firefox entra bien, sin problemas.
Saludos

[[Delphius]]

Pues a mi con FireFox me da problemas para entrar. Ignorar la advertencia me permite ver las páginas pero es molesto porque el aviso aparece cada vez que voy de página a página. Y además impide postear, buscar, etc.

Ahorita con Ópera no me está dando problemas, por el momento.

Yo tengo una teoría... no se si estaré errado o no pero cuando se produzco el primer ataque me puse a leer el informe de seguridad que ofrece Google y para mi lo que da a entender es que el problema está en el servidor, y no es algo que ataque en específico al sitio de clubdelphi.
En el informe de seguridad había leído una lista de sitios que también sufrían los mismos problemas. Haciendo un reverse IP con el servicio de WhoIs note que muchos de los sitios listados estan (o al menos estaban) alojados en el mismo servidor que clubdelphi.

Creo, sin ofender, que deberían ver ese punto.

Saludos,

[Casimiro Noteví]

Creo que no me equivoco si digo lo mismo que el otro día: es un error de google.
En cuanto solicitamos que hagan una revisión del clubdelphi... ya dicen que no hay problema.
Acabo de echar un vistazo y los ficheros están correctos, no creo que me haya saltado ninguno, pero aparentemente está todo bien, es más... en esta ocasión ni siquiera google nos indica qué ficheros pueden ser los infectados, cosa que sí hacía antes, incluso indicándonos ficheros que no existen.
Me reitero en lo dicho por otros compañeros, si fuésemos una gran empresa con dinero y abogados detrás... ya habríamos demandado a google, pero como no es así, pues "ajo y agua"

p.d. con firefox, para que no salgan esos mensajes de advertencia: menú editar->Preferencias-> desmarcar "bloquear sitios reportados como atacantes".

[roman]

Aunque sí sigo creyendo que es un error de Google, también he pensado lo que comenta Delphius. El datacenter donde se aloja el servidor del Club también reporta muchísimos sitios infectados así que quizá una política absurdamente estricta de Google junto con una mala reputación del datacenter sean lo que está haciendo estragos.

// Saludos