Autenticazione aliena. Bug, virus o altro ?

Autenticazione aliena. Bug, virus o altro ? postato il 01/09/2012 18:05:38 nel forum programmazione, gdrcd, open source, hosting

Salve a tutti !
Ho cercato risposte nel forum, ma non ho trovato argomentazioni attintenti questo problema, perciò vi chiedo aiuto - se il problema è già stato affrontato altrove, vi chiedo di linkarmi al giusto posto.

In pratica da oggi, per la prima volta, in land [su codice GDRCD 5.1] appare una strana mascherina di autenticazione che richiede la digitazione di password e username - spesso e volentieri ripetutamente, quando si sosta in una chat di gioco. Nonostante riporti la dicitura "autenticarsi per www.*nomedelsito*", cliccando annulla, la mascherina scompare senza portare alcun problema. Di fatto continua ad apparire e crea ovvie noie all'utenza.

Non ci sono state implementazioni recenti, perciò dubito si tratti di un problema del codice. Può essere un virus ? Se sì, come possiamo eliminarlo ?

Confido in qualche vostra risposta >-< !

The Coven ↗
Negli scorci di luce delle paludi della Louisiana fioriscono nuove ombre. Estend e la Congrega ti aspettano per vivere emozionanti avventure!

quota

02/09/2012 00:47:29 e modificato da nucanplaythis il 02/09/2012 00:47:59

"autenticarsi per www.*nomedelsito*"

nomedelsito sarebbe il tuo sito o un altro?

The Coven ↗
Negli scorci di luce delle paludi della Louisiana fioriscono nuove ombre. Estend e la Congrega ti aspettano per vivere emozionanti avventure!

quota

02/09/2012 10:33:05

Il mio, sì.

Left to Survive ↗
Left To Survive è un gioco FPS con un'ambientazione post-apocalittica in cui gli Zombi hanno schiavizzato la Terra e ne hanno preso il controllo!

quota

02/09/2012 15:17:48 e modificato da icire il 02/09/2012 15:32:58

No, nessuno oltre a me conosce i dati di accesso all'ftp, ma la prima cosa che ho fatto è andare a controllare eventuali manipolazioni e non ne ho riscontrate. Il mio timore è proprio che si tratti di qualcosa per il recupero degli account, motivo per cui abbiamo avvisato subito di non inserire i dati.

Ultimamente non sono stati inseriti richiami che potrebbero rimandare direttamente all'ftp, ma sto controllando, quindi intanto vi ringrazio per le dritte >_<.

D'altronde inizio a pensare che sia un problema dell'aggiornamento dei log. Oggi più utenti mi hanno segnalato che, chiudendo semplicemente quella mascherina, alcuni frame del sito si sono persi, dando il tipico messaggio d'errore per cui "non sei autorizzato all'accesso". Però, ripeto, prima di ieri non era mai successo.

E' possibile che si tratti di un problema di provider ? Magari causato da qualche aggiornamento sul php ?

edit: Mi dicono ora che, utilizzando Chrome come browser, non riscontrano il minimo problema, non hanno mai visto comparire la finestra. Quindi può essere un problema di Firefox ?

Storie di Agarthi ↗
Un Varco si apre davanti a te, un mondo tra i mondi è a portata di mano. Lasciati alle spalle le certezze, inizia l'avventura!

quota

02/09/2012 15:44:22

Prova a postare qualche immagine. Dove compare questa 'mascherina' di login? Come popup? Hai la possibilità di controllare da che url arriva?

quota

02/09/2012 17:41:49

Ecco lo screen del problema >_<



Purtroppo non riesco a risalire alla fonte della richiesta di autenticazione. Ho controllato a fondo l'ftp e non è stato inserito nulla di nuovo, rispetto a due giorni fa, quando tutto funzionava perfettamente.

Dominion Gdr ↗
In una NY con un tessuto sovrannaturale nascosto, la Reggenza Vampirica e il Queens dei Lupi ribollono sotto il Dominio dei Bokor. Quanto durerà la pace?

quota

02/09/2012 19:08:44

O.O
ma quella è una richiesta di autenticazione HTTP.

Ecco le possibilità:
_Il provider del tuo servizio di hosting ha fatto qualcosa alle configurazioni del server web (cosa strana)

_Tu stai inviando un header errato tramite php. Hai per caso aggiunto delle chiamatate alla funzione header() che non sai esattamente cosa fanno?

_Hai modificato in qualche modo il contenuto dei file .htaccess del tuo sito abilitando l'autenticazione HTTP per alcune risorse.

Una cosa è certa: tutti i frame che smettono di funzionare quando viene lanciata la richiesta di autenticazione contengono almeno un riferimento alla risorsa per cui viene fuori questa richiesta.

Come fare a risolvere? Usando un browser che da accesso all'elenco delle richieste http, tipo Firefox (con il plugin firebug) o Opera. Tieni gli strumenti per sviluppatori aperti, sulla sezione "Network", e non appena si presenta la richiesta guarda che richieste sono state fatte dal browser. Una di queste avrà certamente (negli header di risposta) una richiesta di autenticazione. Una volta che sai che file provoca questo problema, controlla nel suo codice sorgente oppure nel file .htaccess che è nella sua stessa cartella.

quota