Citazione di: Red dragon
OOOOH, qualcuno mi dica un'indirizzo a cui rispondere, sti str...ni a me non l'hanno inviata, voglio protestare      dimmi te che cafoni  

te la inoltro, già che ci sono vuoi anche qualche nuovo allegato?    

rega ...bando all'OT...si tratta di capire se c'è stato o no violazione del db o dei server in qualche modo, anche io in un paio di post che avevo fatto pochi giorni fa avevo notato discrepanze negli orari...lì x lì non ci ho fatto troppo caso ma sarebbe da investigare pure quello...poi al momento mi pare di capire che l'mta usato x spedire tutte le mail sia sempre sto s35.superhost.pl ...direi che inviare una mail in eng ovviamente a qualche responsabile di sto superhost sia il minimo...poi se sono dei mentecatti non la cagheranno nemmeno ma intanto è un passo anche x far chiudere un smtp settato male che accetta il relay. Gli ip usati mi pare di capire anche da altri headers che sono dei proxy visto che variano.
Io ripeto che avevo l'option per non mostrare mail a utenti...ma avevo attiva quella per la ricezione di mail da parte di admin del sito...occorre leggersi dei log di IPB x notare accessi strani in prossimità degli orari in cui sono state spedite le mail.

Redduzzo nel tuo profilo mail avevi attive o no "Nascondi il mio indirizzo email agli altri utenti" e "Accetta le email inviate dall'amministratore del forum"??

mi ero dimenticato di dirlo..
io non ce l'ho mai avuta attiva l'opzione "mostra indirizzo email" in nessun forum a cui sono iscritto, ma tutto il resto è attivo tranne "includi copia del reply"..

è bello rivederti space  

è tempo che nn entro in questo forum, per vostra conoscenza anch'io ho ricevuto e, stupidamente, aperto quella mail. Kaspersy ha fatto il suo dovere


ciao

Citazione di: Spaceice
rega ...bando all'OT...si tratta di capire se c'è stato o no violazione del db o dei server in qualche modo, anche io in un paio di post che avevo fatto pochi giorni fa avevo notato discrepanze negli orari...lì x lì non ci ho fatto troppo caso ma sarebbe da investigare pure quello...poi al momento mi pare di capire che l'mta usato x spedire tutte le mail sia sempre sto s35.superhost.pl ...direi che inviare una mail in eng ovviamente a qualche responsabile di sto superhost sia il minimo...poi se sono dei mentecatti non la cagheranno nemmeno ma intanto è un passo anche x far chiudere un smtp settato male che accetta il relay. Gli ip usati mi pare di capire anche da altri headers che sono dei proxy visto che variano.
Io ripeto che avevo l'option per non mostrare mail a utenti...ma avevo attiva quella per la ricezione di mail da parte di admin del sito...occorre leggersi dei log di IPB x notare accessi strani in prossimità degli orari in cui sono state spedite le mail.

Redduzzo nel tuo profilo mail avevi attive o no "Nascondi il mio indirizzo email agli altri utenti" e "Accetta le email inviate dall'amministratore del forum"??

Tutto sacrosanto vecchio mio, come sempre del resto.
Certo, sottinteso che c'è da valutare quante e quali violazioni sono state commesse, secondo me la parte più rilevante è proprio quella della opzione di nascondere la mail. Io l'avevo disabilitata l'opzione di nascondere la mail all'utenza, quindi niente di strano, (e cmq a me non è arrivato nulla al momento),ma mi pare che oltre a te anche qualcun altro abbia detto di averla nascosta all'utenza.Penso che però tutti abbiano abilitata l'opzione per ricevere mail dagli admin. del forum...per cui guarderei da quella parte. Domattina spammo un pochino così vedo se postando qualche messaggio mi arriva il regalino.

Ovviamente la prima cosa che abbiamo fatto in seguito alla segnalazione è modificare tutte le chiavi di accesso.
C'è un log di 800mb da leggere che penso di consultare questo fine settimana.

E' chiaro che qualche buco è stato fatto, perchè anche abilitando le azioni di cui sopra, in generale l'indirizzo mail è nascosto all'utente che utilizza le features incriminate. Resta da capire che è stato sfruttato un buco di IPB o se hanno agito direttamente sul server dei database MySQL.

Dal log della board non esce niente di particolare... Ma questo non esclude una vulnerabilità di IPB, che spesso e volentieri è attaccato senza bisogno di rubare gli accesso all'ACP.

La questione dell'orario non la vedo tanto critica, ma nemmeno riesco a spiegarla fino in fondo. Ora e data in IPB sono presi dal PHP che ovviamente li prende a sua volta dal server. Tutto aggiustano in base al fuso italiano...

Cmq, siamo dell'idea che la soluzione debba essere radicale. E stiamo lavorando per questo

PS: hai perfettamente ragione riguardo alla mail. Sempre mandate in caso di abuse, ma mai una risposta

cosa strana e' che io sono "iscritto" a questa discussione... ma non mi arriva nessuna notifica di quando ci sono reply :S

o hai filtrato le email con mittente "info @ emuleitalia.net" o lo fa in automatico il tuo provider o non hai abilitata la notifica via email
a me arrivano sempre

E' arrivata anche a me la mail e dopo la scansione che non ha trovato nulla l'ho aperta e l'unica stranezza visiva e che della guida contenuta world mi dava ogni parola come un errore grammaticale, l'ho chiusa e cencellata ed ho rifatto la scansione all'intero sistema non trovando nulla, poi ho fatto una scnasione con adaware e mi ha rilevato 1 spyware critico che ho eliminato...
Quindi vi consiglio una scansione con un antispyware...

Tra l'altro la mia mail non è visibile, quindi è ovvio che qualcuno ha violato il database...

Citazione di: gillopontecorvo
@ firestorm86 e white lightning: voi avete scelto di nascondere l'indirizzo email agli altri utenti, dunque siete praticamente immuni al problema.

@ phileas: hai centrato la questione:

è appunto quello che stiamo cercando di determinare.

@ TUTTI: come già consigliato da davidonzo, anche per evitare il futuro ripetersi di tali spiacevoli eventi, si invita a modificare il proprio profilo personale nel seguente modo:

cliccate in alto sulla voce 'opzioni profilo';
nella pagina successiva (colonna menu>opzioni) scegliete la voce 'impostazioni Email';
mettere il segno di spunta sull'opzione Nascondi il mio indirizzo email agli altri utenti;
confermare cliccando sul pulsante in basso 'Modifica impostazioni Email'.

saluti a tutti , scusate , io avevo già la spunta su "nascondi l'indirizzo agli altri utenti" eppure la email mi è arrivata lo stesso cmq , non ho aperto l' allegato  e ho linkato al forum non dalla mail ma dai miei preferiti , mi sarò salvato? saluti a tutti

A me non è arrivata anche se avevo l'opzione "Nascondi il mio indirizzo email agli altri utenti" disabilitata.

Ricevuta anche io!
L'opzione "Nascondi il mio indirizzo email agli altri utenti" non era spuntata! Insomma a farla breve ho dovuto riformattare perchè anche dopo la "pulitura" con spyware e antivirus vari il pc dava evidenti segni di instabilità!  
Bella rottura...

Arrivata anche a me.........Ma x fortuna in ritardo rispetto ai vostri post...grazie...

board aggiornata!
speriamo vada tutto bene ora...

Citazione di: Bero
Mi dispiace per quelli che si ritrovano il pc infetto...ho letto i vari antivirus che usate , nessuno che è stato colpito ha provato con NOD32?...certa gente non ha proprio niente da fare non posso che augurare a sto tizio di subire lo stesso trattamento  

Anche a me é arrivata la mail con il virus ma il NOD32 l'ha individuato subito ed ha fatto.....piazza pulita!