Autenticazione aliena. Bug, virus o altro ?

Autenticazione aliena. Bug, virus o altro ? postato il 01/09/2012 18:05:38 nel forum programmazione, gdrcd, open source, hosting

Salve a tutti !
Ho cercato risposte nel forum, ma non ho trovato argomentazioni attintenti questo problema, perciò vi chiedo aiuto - se il problema è già stato affrontato altrove, vi chiedo di linkarmi al giusto posto.

In pratica da oggi, per la prima volta, in land [su codice GDRCD 5.1] appare una strana mascherina di autenticazione che richiede la digitazione di password e username - spesso e volentieri ripetutamente, quando si sosta in una chat di gioco. Nonostante riporti la dicitura "autenticarsi per www.*nomedelsito*", cliccando annulla, la mascherina scompare senza portare alcun problema. Di fatto continua ad apparire e crea ovvie noie all'utenza.

Non ci sono state implementazioni recenti, perciò dubito si tratti di un problema del codice. Può essere un virus ? Se sì, come possiamo eliminarlo ?

Confido in qualche vostra risposta >-< !

Hero Wars ↗
Costruisci la tua squadra di eroi leggendari e domina il campo di battaglia! Strategia, tattica e potenza si scontrano in questo RPG ricco di azione!

quota

02/09/2012 00:47:29 e modificato da nucanplaythis il 02/09/2012 00:47:59

"autenticarsi per www.*nomedelsito*"

nomedelsito sarebbe il tuo sito o un altro?

Sponsorizzati con noi! ↗
Sponsorizza il tuo gioco su GDR-online! Trova nuovi giocatori fra i migliaia di appassionati che ogni giorno visitano il portale!

quota

02/09/2012 10:33:05

Il mio, sì.

Sponsorizzati con noi! ↗
Sponsorizza il tuo gioco su GDR-online! Trova nuovi giocatori fra i migliaia di appassionati che ogni giorno visitano il portale!

quota

02/09/2012 15:17:48 e modificato da icire il 02/09/2012 15:32:58

No, nessuno oltre a me conosce i dati di accesso all'ftp, ma la prima cosa che ho fatto è andare a controllare eventuali manipolazioni e non ne ho riscontrate. Il mio timore è proprio che si tratti di qualcosa per il recupero degli account, motivo per cui abbiamo avvisato subito di non inserire i dati.

Ultimamente non sono stati inseriti richiami che potrebbero rimandare direttamente all'ftp, ma sto controllando, quindi intanto vi ringrazio per le dritte >_<.

D'altronde inizio a pensare che sia un problema dell'aggiornamento dei log. Oggi più utenti mi hanno segnalato che, chiudendo semplicemente quella mascherina, alcuni frame del sito si sono persi, dando il tipico messaggio d'errore per cui "non sei autorizzato all'accesso". Però, ripeto, prima di ieri non era mai successo.

E' possibile che si tratti di un problema di provider ? Magari causato da qualche aggiornamento sul php ?

edit: Mi dicono ora che, utilizzando Chrome come browser, non riscontrano il minimo problema, non hanno mai visto comparire la finestra. Quindi può essere un problema di Firefox ?

World of Warship ↗
MMO gratuito con frenetiche battaglie navali ambientate nel ventesimo secolo. Salpa con la tua nave ed affronta i nemici!

quota

02/09/2012 15:44:22

Prova a postare qualche immagine. Dove compare questa 'mascherina' di login? Come popup? Hai la possibilità di controllare da che url arriva?

quota

02/09/2012 17:41:49

Ecco lo screen del problema >_<



Purtroppo non riesco a risalire alla fonte della richiesta di autenticazione. Ho controllato a fondo l'ftp e non è stato inserito nulla di nuovo, rispetto a due giorni fa, quando tutto funzionava perfettamente.

Sea of Conquest ↗
Vivi un'avventura tra i mari! Dal cuore del Mare del Diavolo, un paradiso piratesco brulicante di magia, tesori e avventure, salperai verso l'ignoto!

quota

02/09/2012 19:08:44

O.O
ma quella è una richiesta di autenticazione HTTP.

Ecco le possibilità:
_Il provider del tuo servizio di hosting ha fatto qualcosa alle configurazioni del server web (cosa strana)

_Tu stai inviando un header errato tramite php. Hai per caso aggiunto delle chiamatate alla funzione header() che non sai esattamente cosa fanno?

_Hai modificato in qualche modo il contenuto dei file .htaccess del tuo sito abilitando l'autenticazione HTTP per alcune risorse.

Una cosa è certa: tutti i frame che smettono di funzionare quando viene lanciata la richiesta di autenticazione contengono almeno un riferimento alla risorsa per cui viene fuori questa richiesta.

Come fare a risolvere? Usando un browser che da accesso all'elenco delle richieste http, tipo Firefox (con il plugin firebug) o Opera. Tieni gli strumenti per sviluppatori aperti, sulla sezione "Network", e non appena si presenta la richiesta guarda che richieste sono state fatte dal browser. Una di queste avrà certamente (negli header di risposta) una richiesta di autenticazione. Una volta che sai che file provoca questo problema, controlla nel suo codice sorgente oppure nel file .htaccess che è nella sua stessa cartella.

quota