Autenticazione aliena. Bug, virus o altro ?

Autenticazione aliena. Bug, virus o altro ? postato il 01/09/2012 18:05:38 nel forum programmazione, gdrcd, open source, hosting

Salve a tutti !
Ho cercato risposte nel forum, ma non ho trovato argomentazioni attintenti questo problema, perciò vi chiedo aiuto - se il problema è già stato affrontato altrove, vi chiedo di linkarmi al giusto posto.

In pratica da oggi, per la prima volta, in land [su codice GDRCD 5.1] appare una strana mascherina di autenticazione che richiede la digitazione di password e username - spesso e volentieri ripetutamente, quando si sosta in una chat di gioco. Nonostante riporti la dicitura "autenticarsi per www.*nomedelsito*", cliccando annulla, la mascherina scompare senza portare alcun problema. Di fatto continua ad apparire e crea ovvie noie all'utenza.

Non ci sono state implementazioni recenti, perciò dubito si tratti di un problema del codice. Può essere un virus ? Se sì, come possiamo eliminarlo ?

Confido in qualche vostra risposta >-< !

OGame ↗
In OGame migliaia di giocatori da tutto il mondo competono tra di loro per conquistare l'intero universo!

quota

02/09/2012 00:47:29 e modificato da nucanplaythis il 02/09/2012 00:47:59

"autenticarsi per www.*nomedelsito*"

nomedelsito sarebbe il tuo sito o un altro?

Pandora Upside Down High School ↗
La prima scuola per sovrannaturali al mondo vi attende! Scoprite il vostro cammino Ancestrale relazionandovi con i compagni e le attività dei club

quota

02/09/2012 10:33:05

Il mio, sì.

Ikariam ↗
Su una piccola isola, in qualche parte del Mediterraneo, sorge un`antica civiltà. Sotto la tua guida inizia un`era di ricchezza e di scoperte!

quota

02/09/2012 15:17:48 e modificato da icire il 02/09/2012 15:32:58

No, nessuno oltre a me conosce i dati di accesso all'ftp, ma la prima cosa che ho fatto è andare a controllare eventuali manipolazioni e non ne ho riscontrate. Il mio timore è proprio che si tratti di qualcosa per il recupero degli account, motivo per cui abbiamo avvisato subito di non inserire i dati.

Ultimamente non sono stati inseriti richiami che potrebbero rimandare direttamente all'ftp, ma sto controllando, quindi intanto vi ringrazio per le dritte >_<.

D'altronde inizio a pensare che sia un problema dell'aggiornamento dei log. Oggi più utenti mi hanno segnalato che, chiudendo semplicemente quella mascherina, alcuni frame del sito si sono persi, dando il tipico messaggio d'errore per cui "non sei autorizzato all'accesso". Però, ripeto, prima di ieri non era mai successo.

E' possibile che si tratti di un problema di provider ? Magari causato da qualche aggiornamento sul php ?

edit: Mi dicono ora che, utilizzando Chrome come browser, non riscontrano il minimo problema, non hanno mai visto comparire la finestra. Quindi può essere un problema di Firefox ?

Sea of Conquest ↗
Vivi un'avventura tra i mari! Dal cuore del Mare del Diavolo, un paradiso piratesco brulicante di magia, tesori e avventure, salperai verso l'ignoto!

quota

02/09/2012 15:44:22

Prova a postare qualche immagine. Dove compare questa 'mascherina' di login? Come popup? Hai la possibilità di controllare da che url arriva?

quota

02/09/2012 17:41:49

Ecco lo screen del problema >_<



Purtroppo non riesco a risalire alla fonte della richiesta di autenticazione. Ho controllato a fondo l'ftp e non è stato inserito nulla di nuovo, rispetto a due giorni fa, quando tutto funzionava perfettamente.

Entropia Universe ↗
Lascia che il tuo avatar esplori nuovi mondi e viaggi tra i pianeti in questo stupendo MmoRpg Sci-Fi Free to Play!

quota

02/09/2012 19:08:44

O.O
ma quella è una richiesta di autenticazione HTTP.

Ecco le possibilità:
_Il provider del tuo servizio di hosting ha fatto qualcosa alle configurazioni del server web (cosa strana)

_Tu stai inviando un header errato tramite php. Hai per caso aggiunto delle chiamatate alla funzione header() che non sai esattamente cosa fanno?

_Hai modificato in qualche modo il contenuto dei file .htaccess del tuo sito abilitando l'autenticazione HTTP per alcune risorse.

Una cosa è certa: tutti i frame che smettono di funzionare quando viene lanciata la richiesta di autenticazione contengono almeno un riferimento alla risorsa per cui viene fuori questa richiesta.

Come fare a risolvere? Usando un browser che da accesso all'elenco delle richieste http, tipo Firefox (con il plugin firebug) o Opera. Tieni gli strumenti per sviluppatori aperti, sulla sezione "Network", e non appena si presenta la richiesta guarda che richieste sono state fatte dal browser. Una di queste avrà certamente (negli header di risposta) una richiesta di autenticazione. Una volta che sai che file provoca questo problema, controlla nel suo codice sorgente oppure nel file .htaccess che è nella sua stessa cartella.

quota