Fórum dos Fóruns

Fórum dos Fóruns Forumeiros

Welcome FdF Bem-vindo ao fórum de suporte Forumeiros  Muito feliz


Para aproveitar tudo o que o nosso fórum lhe oferece, agradecemos que se identifique, se já é nosso membro, ou que se junte à nossa comunidade, fazendo o seu registo.
Conectar-se

Esqueci minha senha

Últimos assuntos
Instale agora o aplicativo Topic'it e acesse o suporte de Forumeiros pelo celular.
Perdi minha senha!
Você precisa recuperar sua senha?
Clique aqui
Quem está conectado
187 usuários online :: Nenhum usuário registrado, Nenhum Invisível e 187 Visitantes :: 2 Motores de busca

Nenhum

[ Ver toda a lista ]


O recorde de usuários online foi de 3131 em 24/12/09, 01:05 pm

Script malicioso invade painel de controle

Ver o tópico anterior Ver o tópico seguinte Ir em baixo

Resolvido Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 08:59 pm

Detalhes da questão


Endereço do fórum: http://pir2.forumeiros.com/
Versão do fórum: PhpBB2

Descrição


Este é um problema no meu fórum e ao mesmo tempo um alerta geral.

O script malicioso mostrado abaixo foi colocado na caixa de descrição do fórum (no painel de controle) e mesmo apagado retorna sempre. O script coloca uma resposta adicional a todos os tópicos que nada mais é que propaganda não autorizada. (ver imagem)




o script é

Código:
<script src=//ifh.xp3.biz/t></script>
volta sempre que for retirado.

O problema é que, além de ser uma invasão do painel de controle, torna o fórum muito lento pois acrescenta centenas de mensagens.

Uma solução e uma resposta dos administradores do Forumeiros se faz imperiosa.

Aguardo preocupado.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por MateusAnjosV em 09/03/16, 09:15 pm

Olá e boa noite!

Vamos aos procedimentos padrões. Vá até os seus templantes e marque a opção:

http://i.imgur.com/6sILryE.png
Faça isso em todas as abas dos templantes:

http://i.imgur.com/kWpWIV3.png

E posteriormente, vá ao seus javascripts e desabilite a opção:

http://i.imgur.com/MDlCF5c.png

Feito isto, experimente remover o script da descrição e veja se ele torna a voltar. Vós digo que, na nossa plataforma, é impossível a penetração do painel de controle, exceto se você contribuir com isso, ou seja, em algum momento em outrora, o senhor acrescentou algum script malicioso que está lhe acarretando isso.

Gostaria de fazer um comentário extremamente pessoal: finalmente, minhas notas vão sair do vermelho, um fórum de física!

Sem mais,
MateusAnjos.
avatar

MateusAnjosV
Membro do Fórum

Masculino
Inscrito dia : 16/10/2015
Mensagens : 1434
Pontos Ativos : 2008

Ver perfil do usuário http://ajuda.forumeiros.com/

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 09:24 pm

Por favor, em que aba se encontra opção: "Opção de templates"? não consegui encontrar...

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por MateusAnjosV em 09/03/16, 09:26 pm

Olá Euclides!

Sinto muitíssimo por não ter lhe orientado de forma acertada. A aba se localiza em todas as opções:

Seta http://i.imgur.com/kWpWIV3.png

Que por sua vez, se localizam em:
Painel de Controle Seta Visualização Seta Templates

Aguardo o seu retorno.
avatar

MateusAnjosV
Membro do Fórum

Masculino
Inscrito dia : 16/10/2015
Mensagens : 1434
Pontos Ativos : 2008

Ver perfil do usuário http://ajuda.forumeiros.com/

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 09:29 pm

Realmente nem encontro a palavra "templates" . Imagem abaixo


Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Shek em 09/03/16, 09:31 pm

Boa noite.

Tivemos casos semelhantes ao que nos reportou à meses atrás, contudo, ao enviar este relato ao suporte técnico, a resposta foi de que a invasão não é uma falha de segurança dos fóruns ou da empresa, e sim do próprio administrador.

Somente um administrador com acesso ao grupo administrativo (o G1) pode fazer qualquer alteração desta magnitude no fórum. Entenda então, que situações assim precisam de uma avaliação detalhada sobre as futuras ações dos seus Administradores ou quem seja que tenha acesso ao seu ACP.

Você precisa ser fundador dum fórum para acessar os templates!

Atenciosamente,
Shek King


Shek CrowleyAdmineiro - Fórum dos Fóruns

Clicar no botão ou no OBRIGADO não mata ninguém!
avatar

Shek
Admineiro
Admineiro

Masculino
Inscrito dia : 11/04/2009
Mensagens : 16833
Pontos Ativos : 21174

Ver perfil do usuário http://www.shiftactif.com https://www.facebook.com/shek.crowley https://twitter.com/shek_forumactif

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 09:41 pm

Se fui eu, não tenho ideia de como pude ter feito. Encontrei a opção templates, porém os botões sim e não estão desabilitados. Não posso atuar neles (mesmo estando logado como fundador).


Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 09:48 pm

Ei-lo:


Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 09:54 pm

Senhores, por favor compreendam que necessito instruções.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Hancki em 09/03/16, 10:23 pm

Olá!

Eu honestamente não encontrei o tal script no código fonte do seu fórum!
Já tentou verificar as extensões instaladas no seu navegador?

Tem sequer algum template modificado?

Hancki
avatar

Hancki
Principal contribuidor
Principal contribuidor

Masculino
Inscrito dia : 03/10/2009
Mensagens : 8044
Pontos Ativos : 12028

Ver perfil do usuário http://programacaoweb.forumeiros.com/ https://www.facebook.com/djtomoficial https://twitter.com/https://www.facebook.com/djtomoficial

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 10:41 pm

Bem, eu talvez tenha conseguido deletá-lo. O que fiz foi escrever 255 caracteres "x" na caixa infectada (depois de limpá-la) e em seguida salvei. (O fórum ficou momentaneamente prejudicado pela descrição absurda). Em seguida apaguei os caracteres e salvei novamente a modificação. O script pareceu não ter retornado.

Não sei se pode estar escondido em outro lugar...

Agradeço a sua paciência em  procurar o invasor no código fonte.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 10:43 pm

PS: os navegadores estão limpos.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 09/03/16, 11:59 pm

A "coisa" não foi eliminada. Basta acessar como visitante, qualquer ítem. A última resposta, sem autoria, é ela. A imagem abaixo mostra o conteúdo




Ampliação dos códigos do elemento


Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Hancki em 10/03/16, 10:53 am

Olá novamente.

Pelo que pude ver, o sistema responsável por isso é um tal de "Taboola". A função deste sistema é controlar o tráfego e monetiza-lo.
Pior que isso, é que esse site/sistema tem códigos específicos para fóruns Forumeiros. O que me leva a crer que a própria Forumeiros tem algo a ver com isso (não estou a afirmar, é apenas uma suspeita).

Por exemplo: http://cdn.taboola.com/libtrc/forumotion-pt/loader.js
Este é o código responsável pela introdução desses anúncios, e esse site tem um diretório específico para a Forumeiros.
Imagens:
- http://i.imgur.com/XGlbC6m.png
- http://i.imgur.com/hYxHp9v.png

Ou seja, como são anúncios (que geram receita), e se a Forumeiros visse que fosse intrusivo (fora da empresa), eu acredito que eles iriam remover isso. Como está feito de uma forma a adequar-se aos fóruns... suspeito muito que seja inserido com intenção.

Até sabermos algo novo, por favor adicione o código abaixo numa página Javascript, investida nos tópicos ou em todas as páginas, para remover essa intrusão nos tópicos:
Código:
$(function() {
    $('.post:has(.trc_rbox_container)').remove();
});

Deve resolver temporariamente.

Hancki
avatar

Hancki
Principal contribuidor
Principal contribuidor

Masculino
Inscrito dia : 03/10/2009
Mensagens : 8044
Pontos Ativos : 12028

Ver perfil do usuário http://programacaoweb.forumeiros.com/ https://www.facebook.com/djtomoficial https://twitter.com/https://www.facebook.com/djtomoficial

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Hancki em 10/03/16, 11:58 am

Olá novamente.

Peço desculpa pelo post duplo, mas aqui tem a novidade: http://ajuda.forumeiros.com/t104200-

Hancki
avatar

Hancki
Principal contribuidor
Principal contribuidor

Masculino
Inscrito dia : 03/10/2009
Mensagens : 8044
Pontos Ativos : 12028

Ver perfil do usuário http://programacaoweb.forumeiros.com/ https://www.facebook.com/djtomoficial https://twitter.com/https://www.facebook.com/djtomoficial

Resolvido Re: Script malicioso invade painel de controle

Mensagem por Euclides em 10/03/16, 01:32 pm

Muito bom, caro Hancki!! você foi realmente eficaz. Agradeço igualmente ao MateusAnjosV. O tópico pode ser considerado encerrado.

Agradeço.

Euclides
Nível 7

Masculino
Inscrito dia : 14/07/2009
Mensagens : 87
Pontos Ativos : 142

Ver perfil do usuário http://pir2.forumeiros.com/forum.htm

Resolvido Re: Script malicioso invade painel de controle

Mensagem por MateusAnjosV em 11/03/16, 11:01 am

Bom dia!

Nos desculpe o transtorno, infelizmente, nós não fomos avisados que alguns fóruns poderiam receber tal atualização antes.

Sem mais,
MateusAnjos.

Questão marcada como Resolvida ou o Autor solicitou que ela fosse arquivada.

Tópico marcado como Resolvido e movido para "Questões resolvidas".
avatar

MateusAnjosV
Membro do Fórum

Masculino
Inscrito dia : 16/10/2015
Mensagens : 1434
Pontos Ativos : 2008

Ver perfil do usuário http://ajuda.forumeiros.com/

Ver o tópico anterior Ver o tópico seguinte Voltar ao Topo

- Tópicos similares

Permissão deste fórum:
Você não pode responder aos tópicos neste fórum