Autenticazione aliena. Bug, virus o altro ?

Autenticazione aliena. Bug, virus o altro ? postato il 01/09/2012 18:05:38 nel forum programmazione, gdrcd, open source, hosting

Salve a tutti !
Ho cercato risposte nel forum, ma non ho trovato argomentazioni attintenti questo problema, perciò vi chiedo aiuto - se il problema è già stato affrontato altrove, vi chiedo di linkarmi al giusto posto.

In pratica da oggi, per la prima volta, in land [su codice GDRCD 5.1] appare una strana mascherina di autenticazione che richiede la digitazione di password e username - spesso e volentieri ripetutamente, quando si sosta in una chat di gioco. Nonostante riporti la dicitura "autenticarsi per www.*nomedelsito*", cliccando annulla, la mascherina scompare senza portare alcun problema. Di fatto continua ad apparire e crea ovvie noie all'utenza.

Non ci sono state implementazioni recenti, perciò dubito si tratti di un problema del codice. Può essere un virus ? Se sì, come possiamo eliminarlo ?

Confido in qualche vostra risposta >-< !

NosTale ↗
Con l’aiuto della spada e della bacchetta magica risolverai abilmente intricate missioni e domerai coraggiosamente mostri selvaggi!

quota

02/09/2012 00:47:29 e modificato da nucanplaythis il 02/09/2012 00:47:59

"autenticarsi per www.*nomedelsito*"

nomedelsito sarebbe il tuo sito o un altro?

CRSED: F.O.A.D. ↗
Brutale sparatutto MMO in cui vince l'ultimo giocatore che resta in vita nell'arena! Ogni giocatore sarà accompagnato da armi realistiche e magie!

quota

02/09/2012 10:33:05

Il mio, sì.

Lineage II ↗
Entra in uno sconfinato mondo fantasy dominato da razze in contrasto tra loro. Scatena i tuoi poteri in uno dei Mmo più famosi al mondo!

quota

02/09/2012 15:17:48 e modificato da icire il 02/09/2012 15:32:58

No, nessuno oltre a me conosce i dati di accesso all'ftp, ma la prima cosa che ho fatto è andare a controllare eventuali manipolazioni e non ne ho riscontrate. Il mio timore è proprio che si tratti di qualcosa per il recupero degli account, motivo per cui abbiamo avvisato subito di non inserire i dati.

Ultimamente non sono stati inseriti richiami che potrebbero rimandare direttamente all'ftp, ma sto controllando, quindi intanto vi ringrazio per le dritte >_<.

D'altronde inizio a pensare che sia un problema dell'aggiornamento dei log. Oggi più utenti mi hanno segnalato che, chiudendo semplicemente quella mascherina, alcuni frame del sito si sono persi, dando il tipico messaggio d'errore per cui "non sei autorizzato all'accesso". Però, ripeto, prima di ieri non era mai successo.

E' possibile che si tratti di un problema di provider ? Magari causato da qualche aggiornamento sul php ?

edit: Mi dicono ora che, utilizzando Chrome come browser, non riscontrano il minimo problema, non hanno mai visto comparire la finestra. Quindi può essere un problema di Firefox ?

Enlisted ↗
Guida la tua squadra di soldati in combattimenti su larga scala, con fanteria, veicoli corazzati e aerei della IIa Guerra Mondiale!

quota

02/09/2012 15:44:22

Prova a postare qualche immagine. Dove compare questa 'mascherina' di login? Come popup? Hai la possibilità di controllare da che url arriva?

quota

02/09/2012 17:41:49

Ecco lo screen del problema >_<



Purtroppo non riesco a risalire alla fonte della richiesta di autenticazione. Ho controllato a fondo l'ftp e non è stato inserito nulla di nuovo, rispetto a due giorni fa, quando tutto funzionava perfettamente.

Ikariam ↗
Su una piccola isola, in qualche parte del Mediterraneo, sorge un`antica civiltà. Sotto la tua guida inizia un`era di ricchezza e di scoperte!

quota

02/09/2012 19:08:44

O.O
ma quella è una richiesta di autenticazione HTTP.

Ecco le possibilità:
_Il provider del tuo servizio di hosting ha fatto qualcosa alle configurazioni del server web (cosa strana)

_Tu stai inviando un header errato tramite php. Hai per caso aggiunto delle chiamatate alla funzione header() che non sai esattamente cosa fanno?

_Hai modificato in qualche modo il contenuto dei file .htaccess del tuo sito abilitando l'autenticazione HTTP per alcune risorse.

Una cosa è certa: tutti i frame che smettono di funzionare quando viene lanciata la richiesta di autenticazione contengono almeno un riferimento alla risorsa per cui viene fuori questa richiesta.

Come fare a risolvere? Usando un browser che da accesso all'elenco delle richieste http, tipo Firefox (con il plugin firebug) o Opera. Tieni gli strumenti per sviluppatori aperti, sulla sezione "Network", e non appena si presenta la richiesta guarda che richieste sono state fatte dal browser. Una di queste avrà certamente (negli header di risposta) una richiesta di autenticazione. Una volta che sai che file provoca questo problema, controlla nel suo codice sorgente oppure nel file .htaccess che è nella sua stessa cartella.

quota