Posible ataque con Frame Injection

Avatar de Usuario
moladso
Mensajes: 2358
Registrado: 21 Ago 2006, 23:00
Ubicación: Valdemorillo (Madrid)
Contactar:

Posible ataque con Frame Injection

Mensajepor moladso » 24 Mar 2012, 15:59

En cada página de los foros de asociacionhubble.org por la que navego me salta un evento del antivirus con:

Al acceder a los datos de la URL "http://tex.yourequations.com/"
se detectó un virus o programa no deseado 'HTML/IFrame.DO.54' [virus].
Acción realizada: Se bloqueó el acceso al fichero
Imagen

Avatar de Usuario
Titanio
Mensajes: 1722
Registrado: 18 Dic 2007, 00:00
Ubicación: Alicante (CV/España/EU)

Re: Posible ataque con Frame Injection

Mensajepor Titanio » 24 Mar 2012, 16:15

Ayer no puede entrar en el foro, cada vez que intentaba entrar me salia otra página web que no tenia que ver nada con el hubble martos, sin embargo se el link parecia que era el mismo

Un saludo

Toni
Gracias Padre por mostrarme el camino de cada día, sin ti no soy nadie y nada tendría.


Cassegrain 16" f20 ótica Royce
Newton 16" f4 óptica Royce
Montura Losmandy + Gemini
Prismáticos 120 f6 Oberwerk
Varios oculares.

Avatar de Usuario
minaya
Mensajes: 1863
Registrado: 01 May 2011, 14:31
Contactar:

Re: Posible ataque con Frame Injection

Mensajepor minaya » 24 Mar 2012, 16:18

A mí directamente me salía en blanco la página ayer y esta mañana. Ahora parece que carga, pero no deja enviar privados ¿?. Esperemos que no haya sido nada grave.
NEQ6 Pro | SW Star Adventurer | Horquilla del LX90 (sugerencias de uso?)
Maksutov-Newton 152 | LX90 8" | objetivos varios (buscando más)
Canon 450Da (modificada y refrigerada por XAP) | Canon 6Da (modificada por carlosz22)

http://minaya.dyndns.org:443/galileo/

Avatar de Usuario
alex-t
Mensajes: 137
Registrado: 30 Oct 2011, 19:17
Ubicación: Motril (Granada)

Re: Posible ataque con Frame Injection

Mensajepor alex-t » 24 Mar 2012, 16:56

Hola amigos,

No me podido entrar hasta hace unos minutos que he vuelto a probar, y ya ayer por la noche tuve tambien problemas, te desviaba hacia otra página como de publicidad, ¿sabe alguién a que se debe esto?, mas que nada por curiosidad...

Saludos
Reflector: StarStructure Horizon 20"
SCT: Celestron CPC-1100
Refractor: SW Equinox ED 120.

Avatar de Usuario
alexdonet
Administrador
Administrador
Mensajes: 566
Registrado: 28 Abr 2004, 23:00
Ubicación: Jaén
Contactar:

Re: Posible ataque con Frame Injection

Mensajepor alexdonet » 24 Mar 2012, 18:44

Hola,

Al acceder a los datos de la URL "http://tex.yourequations.com/"
se detectó un virus o programa no deseado 'HTML/IFrame.DO.54' [virus].
Acción realizada: Se bloqueó el acceso al fichero


Esto es el enlace al generador de imagenes para fórmulas (tex), por alguna razón tu antivirus lo detecta como positivo, pero no se trata de ningún software malicioso ni ningún ataque a la web.

En cuanto a los problemas de acceso, efectivamente desde ayer no se puede entrar desde algunas máquinas por un fallo del proveedor en la renovación del dominio, que ha hecho que haya estado expirado durante unas horas. Ya está solucionado y los problemas no volverán a aparecer en cuanto repliquen las DNS.

Un saludo y disculpad las molestias
http://www.asociacionhubble.org - Si te caes...vuelve a levantarte y mira al cielo...

alcupe
Mensajes: 144
Registrado: 12 Mar 2006, 00:00

Re: Posible ataque con Frame Injection

Mensajepor alcupe » 24 Mar 2012, 20:41

Pues menos mal que parece que esto ya va. Se desasosiega uno un monton cuando el foro no marcha.

Saludos

Avatar de Usuario
ber
Mensajes: 304
Registrado: 28 Ago 2008, 23:00
Ubicación: San Sebastian de los Reyes

Re: Posible ataque con Frame Injection

Mensajepor ber » 24 Mar 2012, 21:19

Menos mal, ya estaba hasta las narices de la paginita verde. Lo que me mosqueaba es que la dirección que ponía en esa página era la correcta.
Un saludo.

Avatar de Usuario
matelunga
Mensajes: 624
Registrado: 11 Abr 2008, 23:00
Ubicación: Santiago de Chile
Contactar:

Re: Posible ataque con Frame Injection

Mensajepor matelunga » 24 Mar 2012, 21:23

alexdonet escribió:Hola,

Al acceder a los datos de la URL "http://tex.yourequations.com/"
se detectó un virus o programa no deseado 'HTML/IFrame.DO.54' [virus].
Acción realizada: Se bloqueó el acceso al fichero


Esto es el enlace al generador de imagenes para fórmulas (tex), por alguna razón tu antivirus lo detecta como positivo, pero no se trata de ningún software malicioso ni ningún ataque a la web.

En cuanto a los problemas de acceso, efectivamente desde ayer no se puede entrar desde algunas máquinas por un fallo del proveedor en la renovación del dominio, que ha hecho que haya estado expirado durante unas horas. Ya está solucionado y los problemas no volverán a aparecer en cuanto repliquen las DNS.

Un saludo y disculpad las molestias


Alex:

Es del todo recomendable que el dominio este directamente registrado a nombre de la asociación, muchos proveedores lo registran a su propio nombre lo cual resulta muy "cómodo" para el que contrata en servicio, pero de alguna manera el proveedor lo tiene capturado, pues el día que quisieras cambiar del proveedor no tienes garantía de que te entregue el control del dominio.

Lo que paso es muy grabe, algún malintencionado pudo haber tomado control de dominio con lo cual deja desarticulada la comunidad, salvo claro por http://www.asociacionhubble.es y luego ponerle precio al dominio, estos son los llamados "ciberocupa".

Un Saludo
Pablo

Avatar de Usuario
Valakirka
Mensajes: 3547
Registrado: 25 Mar 2007, 23:00
Ubicación: Sierra de Guadarrama

Re: Posible ataque con Frame Injection

Mensajepor Valakirka » 25 Mar 2012, 00:57

Hola, a lo largo de la tarde de hoy el sitio ha estado inaccesible para mi. Me salía otra página desconocida y el siguiente mensaje:

"This domain name expired on Mar. 23 2012 11:45 a.m."

Cuando lo he vuelto a intentar hace unos minutos me he llevado la alegría de que ha está todo solucionado. Que tengáis felices cielos esta noche pues está despejado, al menos en mi comarca.

Saludos.
-Intes-Alter M 603
-TS 152/900
-Vixen GP 102/1000 M
-Zeiss 80/500

- NIKON 8X30 EII// -VORTEX "Fury" 8X32// -GLANZ EWA 10X50// -NIKON "Action" EX 16X50// -FUJINON 10X70 // -CELESTRON "Giant" 11X80//-HELIOS acodados de 88 mm

Avatar de Usuario
Titanio
Mensajes: 1722
Registrado: 18 Dic 2007, 00:00
Ubicación: Alicante (CV/España/EU)

Re: Posible ataque con Frame Injection

Mensajepor Titanio » 25 Mar 2012, 01:48

eso era lo que ami me salia
Gracias Padre por mostrarme el camino de cada día, sin ti no soy nadie y nada tendría.


Cassegrain 16" f20 ótica Royce
Newton 16" f4 óptica Royce
Montura Losmandy + Gemini
Prismáticos 120 f6 Oberwerk
Varios oculares.

Volver a “Preguntas, Respuestas, Sugerencias, ....”