Commenti a: “Goro” spam: vulnerabilità WordPress? http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/ Il blog di Maxime Mon, 15 Mar 2010 09:07:07 +0000 http://wordpress.org/?v=abc hourly 1 Di: manfrys http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35789 manfrys Sun, 27 Apr 2008 20:18:32 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35789 ... quindi non mi stavo "facendo" di sostanze strane ;-) !! Ciao Maxime! … quindi non mi stavo “facendo” di sostanze strane ;-) !! Ciao Maxime!

]]> Di: Kagliostro http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35788 Kagliostro Sat, 26 Apr 2008 11:06:23 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35788 Sì sì, Maxime, l'avevo capito. Ed infatti mi chiedevo se i tuoi attuali problemi -risolti- fossero dovuti proprio al "nuovo" hosting. In ogni caso sono molto tentato di provarlo questo Webperte... Anzi, se esistono delle promozioni per chi porta qualcuno, fammi sapere che mi iscrivo grazie a te visto che c'è proprio un dominio che vorrei comprare da tanto tempo (niente di che, ma così vedo com'è il piano REDIRECT che offre la casa madre di Wepperte cioé http://hsp.aziendeitalia.com/hspc/plans.php). Ciaoooooo Sì sì, Maxime, l’avevo capito. Ed infatti mi chiedevo se i tuoi attuali problemi -risolti- fossero dovuti proprio al “nuovo” hosting.
In ogni caso sono molto tentato di provarlo questo Webperte…
Anzi, se esistono delle promozioni per chi porta qualcuno, fammi sapere che mi iscrivo grazie a te visto che c’è proprio un dominio che vorrei comprare da tanto tempo (niente di che, ma così vedo com’è il piano REDIRECT che offre la casa madre di Wepperte cioé http://hsp.aziendeitalia.com/hspc/plans.php).
Ciaoooooo

]]> Di: Maxime http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35787 Maxime Fri, 25 Apr 2008 10:32:44 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35787 <strong>Damiano:</strong> inviti terminati, mi dispiace. Provo a chiedere a qualche amico. ;) <strong>Kagliostro:</strong> quando si è verificato quel problema già non ero più su TopHost, ma su WebPerTe. Damiano: inviti terminati, mi dispiace. Provo a chiedere a qualche amico. ;)

Kagliostro: quando si è verificato quel problema già non ero più su TopHost, ma su WebPerTe.

]]> Di: Kagliostro http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35786 Kagliostro Fri, 25 Apr 2008 07:56:54 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35786 OT: manco a farlo apposta passavo da queste parti proprio per chiederti il nome del tuo hosting visto che nei miei pellegrinaggi alla ricerca di un nuovo servizio di hosting, ero incappato in un tuo vecchio post in cui parlavi dell'abbandono di Tophost. E mi ero segnato il tuo blog perché avevo notato che il tuo dominio non solo funziona anche senza il "www" davanti all'indirizzo, ma lo stesso vale per i permalink ed i sottodomini (Aruba ad es. li reindirizza sempre alla HP). Beh visto che l'hai scritto nel post non ti devo rompere con una mail... quando si dice la coincidenza ;))) Ciaoooooooo PS: mi è venuto un dubbio: non è che i problemi di sicurezza dipendavano proprio dal tuo hosting? ;)))) OT: manco a farlo apposta passavo da queste parti proprio per chiederti il nome del tuo hosting visto che nei miei pellegrinaggi alla ricerca di un nuovo servizio di hosting, ero incappato in un tuo vecchio post in cui parlavi dell’abbandono di Tophost.
E mi ero segnato il tuo blog perché avevo notato che il tuo dominio non solo funziona anche senza il “www” davanti all’indirizzo, ma lo stesso vale per i permalink ed i sottodomini (Aruba ad es. li reindirizza sempre alla HP).
Beh visto che l’hai scritto nel post non ti devo rompere con una mail… quando si dice la coincidenza ;) ))
Ciaoooooooo

PS: mi è venuto un dubbio: non è che i problemi di sicurezza dipendavano proprio dal tuo hosting? ;) )))

]]> Di: Damiano http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35785 Damiano Wed, 23 Apr 2008 23:02:42 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35785 Ciao!!! Hai mica un invito di twine da mandarmi?? ilbellodelweb@gmail.com Grazie e bel blog ;) Ciao!!!

Hai mica un invito di twine da mandarmi??

ilbellodelweb@gmail.com

Grazie e bel blog ;)

]]> Di: Maxime http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35782 Maxime Tue, 22 Apr 2008 08:40:43 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35782 <strong>hermansji:</strong> ho blindato tutte le cartelle che potevano essere tranquillamente blindate senza che il funzionamento di WordPress ne risentisse. In particolare, la cartella upload non può essere blindata, se la usi... ;) <strong>nex:</strong> conoscevo quei link (e tanti altri ancora, visto che dopo quel problema ho passato le nottate su Google e sui forum), ma a quanto pare nessuno ha avuto il mio stesso identico problema. Di simile c'è solo il fantomatico "goro"... hermansji: ho blindato tutte le cartelle che potevano essere tranquillamente blindate senza che il funzionamento di WordPress ne risentisse. In particolare, la cartella upload non può essere blindata, se la usi… ;)

nex: conoscevo quei link (e tanti altri ancora, visto che dopo quel problema ho passato le nottate su Google e sui forum), ma a quanto pare nessuno ha avuto il mio stesso identico problema. Di simile c’è solo il fantomatico “goro”…

]]> Di: nex http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35781 nex Tue, 22 Apr 2008 07:28:51 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35781 E' un problema noto (ma la soluzione non sembra che sia abbastanza nota :-) se cerchi su google: "header.php modified spam" oppure "spam goro" trovi molte informazioni: <a href="http://www.reaper-x.com/2007/09/01/hardening-wordpress-with-mod-rewrite-and-htaccess/">link 1</a> <a href="http://elijahzarwan.net/blog/?p=433">link 2</a> <a href="http://blog.kakkoi.net/wordpress/how-to-removed-wordpress-net-in-spam-injection-infected-by-mike-jagger-goro-class-mailphp/">link 3</a> ciao! E’ un problema noto (ma la soluzione non sembra che sia abbastanza nota :-)

se cerchi su google: “header.php modified spam” oppure “spam goro” trovi molte informazioni:
link 1
link 2
link 3

ciao!

]]> Di: Mario Pascucci http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35778 Mario Pascucci Fri, 18 Apr 2008 14:26:18 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35778 Partendo dal tuo post, e seguendo una catena di link, ho fatto qualche indagine, e la cosa potrebbe essere peggio di quanto sembra. Sul mio blog ho fatto una analisi preliminare, se vi interessa è là. In due casi ho trovato siti con Wordpress 2.5 compromessi. Potrebbero essere "rimanenze" dell'intrusione lasciate dall'upgrade fatto troppo in fretta, ma dato che il codice presente sulle pagine interviene al livello di header, quindi prima ancora che venga emesso un solo tag HTML, non ci conterei troppo. Ho già cercato di contattare il team di Wordpress, ma non ho ancora ricevuto risposta. Partendo dal tuo post, e seguendo una catena di link, ho fatto qualche indagine, e la cosa potrebbe essere peggio di quanto sembra. Sul mio blog ho fatto una analisi preliminare, se vi interessa è là.
In due casi ho trovato siti con Wordpress 2.5 compromessi. Potrebbero essere “rimanenze” dell’intrusione lasciate dall’upgrade fatto troppo in fretta, ma dato che il codice presente sulle pagine interviene al livello di header, quindi prima ancora che venga emesso un solo tag HTML, non ci conterei troppo. Ho già cercato di contattare il team di Wordpress, ma non ho ancora ricevuto risposta.

]]> Di: maga http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35776 maga Fri, 18 Apr 2008 07:10:40 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35776 anche a me è successo un mese fa circa su un blog Wordpress 2.3.3. Mi erano comparsi un paio di link spam nella colonna laterale di destra. Mi ricordo soltanto che per toglierli, oltre a cancellarli dal blogroll ho dovuto anche reimpostare i widget della colonna laterale. anche a me è successo un mese fa circa su un blog Wordpress 2.3.3. Mi erano comparsi un paio di link spam nella colonna laterale di destra. Mi ricordo soltanto che per toglierli, oltre a cancellarli dal blogroll ho dovuto anche reimpostare i widget della colonna laterale.

]]> Di: Clockwise http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/comment-page-1/#comment-35772 Clockwise Wed, 16 Apr 2008 12:14:15 +0000 http://www.pensierineccesso.it/2008/04/15/goro-spam-vulnerabilita-wordpress/#comment-35772 Peraltro, da che sapevo, Technorati non indicizza più (o voleva non indicizzare più) WordPress < 2.5. Credo sia un errore. Va risolta la falla, non bandito chi ne è affetto! Però, se non ho capito male, la falla è comunque rimasta! Peraltro, da che sapevo, Technorati non indicizza più (o voleva non indicizzare più) WordPress < 2.5.
Credo sia un errore. Va risolta la falla, non bandito chi ne è affetto!
Però, se non ho capito male, la falla è comunque rimasta!

]]>