Fórum dos Fóruns

Fórum dos Fóruns Forumeiros

Welcome FdF Bem-vindo ao fórum de suporte Forumeiros  Muito feliz


Para aproveitar tudo o que o nosso fórum lhe oferece, agradecemos que se identifique, se já é nosso membro, ou que se junte à nossa comunidade, fazendo o seu registo.
Acesso rápido

Fóruns de suporte oficiais


Meriteiro

Agosto de 2016



"Este membro destacou-se pela sua dedicação e pelo seu esforço.
Ao longo do último mês, demonstrou as suas capacidades gerais no FDF e, por isso, merece o nosso agradecimento."
Login

Esqueci minha senha

Últimos assuntos
» Icones Nova mensagem e nemhuma mensagem
Hoje à(s) 20:08 por Holkis

» Betting Arena
Hoje à(s) 20:06 por Holkis

» Logo familia no mercy
Hoje à(s) 20:01 por Holkis

» Remover Imagem de fundo
Hoje à(s) 19:56 por JrMAFiA

» A Propaganda está no lugar errado
Hoje à(s) 19:50 por while

» [PEDIDO] Ícone "Enquete"
Hoje à(s) 19:46 por IsmaelS.

» Formulário de postagens
Hoje à(s) 19:44 por IsmaelS.

Perdi minha senha!
Obter senha

Nota: use se tiver perdido acesso ao seu painel de controle.

Últimas sugestões
Parceiros Forumeiros
Os membros mais ativos da semana
while
 
Cream
 
Shek
 
Holkis
 
IsmaelS.
 
PrisoN†BreaK
 
Ana Leandro
 
Sennior
 
Cepheus
 
YouTube3
 

Quem está conectado
97 usuários online :: 10 usuários cadastrados, Nenhum Invisível e 87 Visitantes :: 2 Motores de busca

Gold Of Olympus, Holkis, IsmaelS., JrMAFiA, luuuiiiz, maxleo, Sennior, SyraoN_, while, ZombieW

[ Ver toda a lista ]


O recorde de usuários online foi de 3131 em Qui 24 Dez 2009 - 15:05

Script malicioso invade painel de controle

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Resolvido Script malicioso invade painel de controle

Mensagem por Euclides em Qua 9 Mar 2016 - 23:59

Detalhes da questão


Endereço do fórum: http://pir2.forumeiros.com/
Versão do fórum: PhpBB2

Descrição


Este é um problema no meu fórum e ao mesmo tempo um alerta geral.

O script malicioso mostrado abaixo foi colocado na caixa de descrição do fórum (no painel de controle) e mesmo apagado retorna sempre. O script coloca uma resposta adicional a todos os tópicos que nada mais é que propaganda não autorizada. (ver imagem)




o script é

Código:
<script src=//ifh.xp3.biz/t></script>
volta sempre que for retirado.

O problema é que, além de ser uma invasão do painel de controle, torna o fórum muito lento pois acrescenta centenas de mensagens.

Uma solução e uma resposta dos administradores do Forumeiros se faz imperiosa.

Aguardo preocupado.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por MateusAnjosV em Qui 10 Mar 2016 - 0:15

Olá e boa noite!

Vamos aos procedimentos padrões. Vá até os seus templantes e marque a opção:

http://i.imgur.com/6sILryE.png
Faça isso em todas as abas dos templantes:

http://i.imgur.com/kWpWIV3.png

E posteriormente, vá ao seus javascripts e desabilite a opção:

http://i.imgur.com/MDlCF5c.png

Feito isto, experimente remover o script da descrição e veja se ele torna a voltar. Vós digo que, na nossa plataforma, é impossível a penetração do painel de controle, exceto se você contribuir com isso, ou seja, em algum momento em outrora, o senhor acrescentou algum script malicioso que está lhe acarretando isso.

Gostaria de fazer um comentário extremamente pessoal: finalmente, minhas notas vão sair do vermelho, um fórum de física!

Sem mais,
MateusAnjos.

MateusAnjosV
Membro do Fórum

Masculino
Inscrito dia : 16/10/2015
Mensagens : 1411
Pontos Ativos : 2313

http://ajuda.forumeiros.com/

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 0:24

Por favor, em que aba se encontra opção: "Opção de templates"? não consegui encontrar...

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por MateusAnjosV em Qui 10 Mar 2016 - 0:26

Olá Euclides!

Sinto muitíssimo por não ter lhe orientado de forma acertada. A aba se localiza em todas as opções:

Seta http://i.imgur.com/kWpWIV3.png

Que por sua vez, se localizam em:
Painel de Controle Seta Visualização Seta Templates

Aguardo o seu retorno.

MateusAnjosV
Membro do Fórum

Masculino
Inscrito dia : 16/10/2015
Mensagens : 1411
Pontos Ativos : 2313

http://ajuda.forumeiros.com/

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 0:29

Realmente nem encontro a palavra "templates" . Imagem abaixo


Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Shek em Qui 10 Mar 2016 - 0:31

Boa noite.

Tivemos casos semelhantes ao que nos reportou à meses atrás, contudo, ao enviar este relato ao suporte técnico, a resposta foi de que a invasão não é uma falha de segurança dos fóruns ou da empresa, e sim do próprio administrador.

Somente um administrador com acesso ao grupo administrativo (o G1) pode fazer qualquer alteração desta magnitude no fórum. Entenda então, que situações assim precisam de uma avaliação detalhada sobre as futuras ações dos seus Administradores ou quem seja que tenha acesso ao seu ACP.

Você precisa ser fundador dum fórum para acessar os templates!

Atenciosamente,
Shek King


Seta Respeite as Regras gerais do fórum e conheça a nossa equipa.
Seta Veja a Lista de FAQs do seu Painel e Lista de tutoriais
Seta Ferramentas do Administrador
Seta Assinalar um Litígio


Shek
Admineiro
Admineiro

Masculino
Inscrito dia : 11/04/2009
Mensagens : 14615
Pontos Ativos : 21636

http://www.shiftactif.com https://www.facebook.com/shek.crowley https://twitter.com/shek_forumactif

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 0:41

Se fui eu, não tenho ideia de como pude ter feito. Encontrei a opção templates, porém os botões sim e não estão desabilitados. Não posso atuar neles (mesmo estando logado como fundador).


Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 0:48

Ei-lo:


Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 0:54

Senhores, por favor compreendam que necessito instruções.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Hancki em Qui 10 Mar 2016 - 1:23

Olá!

Eu honestamente não encontrei o tal script no código fonte do seu fórum!
Já tentou verificar as extensões instaladas no seu navegador?

Tem sequer algum template modificado?

Hancki

Hancki
Desenvolvedor
Desenvolvedor

Masculino
Inscrito dia : 03/10/2009
Mensagens : 7996
Pontos Ativos : 14504

http://programacaoweb.forumeiros.com/ https://www.facebook.com/djtomoficial https://twitter.com/https://www.facebook.com/djtomoficial

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 1:41

Bem, eu talvez tenha conseguido deletá-lo. O que fiz foi escrever 255 caracteres "x" na caixa infectada (depois de limpá-la) e em seguida salvei. (O fórum ficou momentaneamente prejudicado pela descrição absurda). Em seguida apaguei os caracteres e salvei novamente a modificação. O script pareceu não ter retornado.

Não sei se pode estar escondido em outro lugar...

Agradeço a sua paciência em  procurar o invasor no código fonte.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 1:43

PS: os navegadores estão limpos.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 2:59

A "coisa" não foi eliminada. Basta acessar como visitante, qualquer ítem. A última resposta, sem autoria, é ela. A imagem abaixo mostra o conteúdo




Ampliação dos códigos do elemento


Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Hancki em Qui 10 Mar 2016 - 13:53

Olá novamente.

Pelo que pude ver, o sistema responsável por isso é um tal de "Taboola". A função deste sistema é controlar o tráfego e monetiza-lo.
Pior que isso, é que esse site/sistema tem códigos específicos para fóruns Forumeiros. O que me leva a crer que a própria Forumeiros tem algo a ver com isso (não estou a afirmar, é apenas uma suspeita).

Por exemplo: http://cdn.taboola.com/libtrc/forumotion-pt/loader.js
Este é o código responsável pela introdução desses anúncios, e esse site tem um diretório específico para a Forumeiros.
Imagens:
- http://i.imgur.com/XGlbC6m.png
- http://i.imgur.com/hYxHp9v.png

Ou seja, como são anúncios (que geram receita), e se a Forumeiros visse que fosse intrusivo (fora da empresa), eu acredito que eles iriam remover isso. Como está feito de uma forma a adequar-se aos fóruns... suspeito muito que seja inserido com intenção.

Até sabermos algo novo, por favor adicione o código abaixo numa página Javascript, investida nos tópicos ou em todas as páginas, para remover essa intrusão nos tópicos:
Código:
$(function() {
    $('.post:has(.trc_rbox_container)').remove();
});

Deve resolver temporariamente.

Hancki

Hancki
Desenvolvedor
Desenvolvedor

Masculino
Inscrito dia : 03/10/2009
Mensagens : 7996
Pontos Ativos : 14504

http://programacaoweb.forumeiros.com/ https://www.facebook.com/djtomoficial https://twitter.com/https://www.facebook.com/djtomoficial

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Hancki em Qui 10 Mar 2016 - 14:58

Olá novamente.

Peço desculpa pelo post duplo, mas aqui tem a novidade: http://ajuda.forumeiros.com/t104200-

Hancki

Hancki
Desenvolvedor
Desenvolvedor

Masculino
Inscrito dia : 03/10/2009
Mensagens : 7996
Pontos Ativos : 14504

http://programacaoweb.forumeiros.com/ https://www.facebook.com/djtomoficial https://twitter.com/https://www.facebook.com/djtomoficial

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em Qui 10 Mar 2016 - 16:32

Muito bom, caro Hancki!! você foi realmente eficaz. Agradeço igualmente ao MateusAnjosV. O tópico pode ser considerado encerrado.

Agradeço.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 83
Pontos Ativos : 2761

http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por MateusAnjosV em Sex 11 Mar 2016 - 14:01

Bom dia!

Nos desculpe o transtorno, infelizmente, nós não fomos avisados que alguns fóruns poderiam receber tal atualização antes.

Sem mais,
MateusAnjos.

Questão marcada como Resolvida ou o Autor solicitou que ela fosse arquivada.

Tópico marcado como Resolvido e movido para "Questões resolvidas".

MateusAnjosV
Membro do Fórum

Masculino
Inscrito dia : 16/10/2015
Mensagens : 1411
Pontos Ativos : 2313

http://ajuda.forumeiros.com/

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo

- Tópicos similares

Permissão deste fórum:
Você não pode responder aos tópicos neste fórum
Fórum dos Fóruns - Ajuda mútua para usuários forumeiros
on
Fórum grátis: interajuda aos usuários forumeiros. Criar e administrar um fórum. Descubra nossos guias, tutoriais e astúcias no suporte de Forumeiros.
Votações: 5