AbandonSocios: El Portal de los Juegos Antiguos

Abandonsocios => General Abandonsocios => Mensaje iniciado por: vreyes1981 en Julio 27, 2018, 17:15:30 pm

Título: ¿Hackeo de la página web?
Publicado por: vreyes1981 en Julio 27, 2018, 17:15:30 pm
Escribo estas líneas porque al intentar acceder a la web de abandonsocios, Chrome me avisa de que es posible que contenga "software malicioso". Si alguien me pudiese aclarar si es problema de mi navegador o mi pc se lo agradecería porque esto me preocupa bastante, ya que igual que todos los demás usuarios, mis copias de seguridad están subidas a Mega.
Adjunto imagen:
(https://preview.ibb.co/c2FSeT/warning.jpg)

Gracias por vuestra compresión y disculpad las posibles molestias que he podido ocasionar.
Un saludo
Título: Re:¿Hackeo de la página web?
Publicado por: Guardian_Misterioso en Julio 27, 2018, 17:18:51 pm
El problema lo da en Chrome, pero no en Firefox. No obstante, si alerta de ello sería conveniente hacer un diagnóstico con las herramientas de webmaster que proporciona Google y pasar algún que otro antivirus web.
Título: Re:¿Hackeo de la página web?
Publicado por: vreyes1981 en Julio 27, 2018, 17:24:55 pm
Hola @Guardían, si ya me he percatado de eso. Ayer la página no daba problemas, pero ha sido a partir de esta mañana cuando sin ton ni son, el navegador Chrome ha empezado a hacer cosas raras, como cambiar los parámetros de busca (me redereccionaba a una página muy extraña). He realizado un scan con el antivirus de windows y con el Avast y no han detectado nada y también he hecho un diagnóstico con las herramientas que trae el navegador y limpiar todas las cookies e historial.
Ya me confirmarás lo que realmente ha pasado, pero me ha parecido muy raro :(
Título: Re:¿Hackeo de la página web?
Publicado por: xblastoise99 en Julio 27, 2018, 17:35:04 pm
Me paso lo mismo que vreyes con el Chrome. Pense que tenia alguna extensión o virus, pero veo que el navegador anda como el traste. :lol:
Título: Re:¿Hackeo de la página web?
Publicado por: Guardian_Misterioso en Julio 27, 2018, 17:38:17 pm
https://www.virustotal.com/es/url/1b070a17db990c98277365fbee02d1e91bcc5ce4fca27c5f757dee359bbddfdf/analysis/1532704819/ (https://www.virustotal.com/es/url/1b070a17db990c98277365fbee02d1e91bcc5ce4fca27c5f757dee359bbddfdf/analysis/1532704819/)
http://www.urlvoid.com/scan/abandonsocios.org/ (http://www.urlvoid.com/scan/abandonsocios.org/)
https://transparencyreport.google.com/safe-browsing/search?url=http:%2F%2Fwww.abandonsocios.org (https://transparencyreport.google.com/safe-browsing/search?url=http:%2F%2Fwww.abandonsocios.org)

He realizado una serie de análisis y parece que no habría problema de infección alguno. No obstante, los responsables aún tendrían que echar un vistazo a las herramientas de administrador y eliminar cualquier enlace al sitio que se muestra en la captura que puede ser el causante de todo esto.
Título: Re:¿Hackeo de la página web?
Publicado por: gatuno en Julio 27, 2018, 17:43:04 pm
Al parecer google chrome esta redirigiendo automaticamente la peticion https://www.abandonsocios.org hacia
Código: [Seleccionar]
httpS://www.abandonsocios.org
Obtendras el mismo aviso en cualquier navegador si cargas manualmente la url
Código: [Seleccionar]
httpS://www.abandonsocios.org
Prueba y veras. El resultado de momento es que abandonsocios es inaccesible desde google chrome. Usen otro navegador por el momento.

Sospecho que puede estar relacionado con que desde ayer jueves google chrome ha empezado a marcar como inseguros los sitios que no dispongan de un certificado correcto [1]

No tiene nada que ver contigo vreyes ni con ningun usuario, pueden estar tranquilos, es un tema que solo pueden arreglar los administradores de la web.

El contenido en estos momentos es:
Welcome on ns3511727
ns3511727 es el CN actual que tiene configurado el certificado de abandonsocios. El CN entiendo que deberia ser www.abandonsocios.org

[1] http://unaaldia.hispasec.com/2018/07/chrome-dice-que-mi-sitio-no-es-seguro.html
Título: Re:¿Hackeo de la página web?
Publicado por: vreyes1981 en Julio 27, 2018, 17:50:21 pm
Gracias por responder chicos, ahora sé que no es problema mío y que no se ha colado un troyano o un virus, me quedo mucho más aliviado :) . Y como dice @gatuno, son los propios administradores que tendrán que solucionar el "problema".
Un saludos a todos...
Título: Re:¿Hackeo de la página web?
Publicado por: Kendo en Julio 27, 2018, 17:58:06 pm
lo he visto esta mañana, iba a hablarlo con los otros para ver que pasaba pero luego he recordado que lo único que podemos hacer es rezar para que aparezca un admin en vuelo directo desde las islas caiman pero he probado con navegadores varios y he supuesto que era cosa de chrome. Lo que dice gatuno tiene todo el sentido.
Título: Re:¿Hackeo de la página web?
Publicado por: Dairgal el Blanco en Julio 27, 2018, 18:40:50 pm
Yo creo que es alguien que nos lanzo un gusano roba datos. Debe de ser una conspiracion :)
Título: Re:¿Hackeo de la página web?
Publicado por: DiosesX en Julio 27, 2018, 19:07:19 pm
Que no panda el cúnico, aquí os resuelvo el misterio brevemente.

Lo primero es saber que aparece por este post:
(http://i67.tinypic.com/xatabs.png)

Porque aparece? miremos el código de la pagina y fíjate en (oldpcgaming.net):
(http://i66.tinypic.com/28btmdj.png)

Ahí aparece la dirección que bloquea Chrome (oldpcgaming.net), una de ellas es por esta imagen:
(http://i66.tinypic.com/2vvsy0k.png)

Resumiendo, google dice que todo lo que venga de "oldpcgaming.net" no es seguro y en ese post hay varios enlaces a esa Web !!

Saludos !! ;)

Título: Re:¿Hackeo de la página web?
Publicado por: Ignatus en Julio 27, 2018, 19:30:26 pm
Es lo que dice DiosesX la mayoría de veces que Chrome bloquea una página es porque alguien pone una imagen de una página que no se lleva bien con Google. En este caso es oldpcgaming.net. He editado el post del NHL 04 y he subido las imágenes a otro servidor.
Título: Re:¿Hackeo de la página web?
Publicado por: vreyes1981 en Julio 27, 2018, 19:32:26 pm
Gracias, Ignatus. Se agradece ;)
Título: Re:¿Hackeo de la página web?
Publicado por: gatuno en Julio 27, 2018, 20:04:02 pm
Es verdad, el tema de la redireccion http->https de chrome era porque tengo instalada en chrome la extension "https everywhere" (extension que te redirige conexiones en claro http hacia conexiones cifradas https) y no tiene que ver con el problema que comentaba vreyes.

Habia leido el otro dia la noticia de que google iba a marcar como no seguros los sitios http y relacione una cosa con otra demasiado rapido. Que algo suceda tras un cambio importante no necesariamente es consecuencia de ese cambio. Siento haberos liado, no era mi intencion.

De todas formas estaria bien que pudiera configurarse bien el certificado de https://www.abandonsocios.org y quitarnos ese "no es seguro" de encima. Que viajen contraseñas en claro que cualquiera en la misma red pueda esnifar facilmente no mola nada, sobre todo si te conectas desde redes ajenas como cybercafes, wifis ajenas, etc. Se que lo teneis complicado desde las islas caiman jeje que cachondos, pero aparte de poder conectarnos con mas tranquilidad tambien da mas cache el candadito verde que no que el navegador te diga "no es seguro".
Título: Re:¿Hackeo de la página web?
Publicado por: Ignatus en Julio 27, 2018, 21:07:34 pm
A ver si aparece algún administrador. Dicen que podrían estar todos en Maupiti Island...

Por cierto, ¿sabéis que se está haciendo un remake del Maupiti Island? http://www.maupiti-thegame.com/en :vueltasss:

(Sé que los que saben de esto apreciaran el off-topic, porque si dices Maupiti no hay off-topic)
Título: Re:¿Hackeo de la página web?
Publicado por: Guardiola en Julio 28, 2018, 14:15:43 pm
Precisamente acabo de leer que google va a poner ese aviso en todas las paginas HTTP (no seguras). Con HTTPS no salta el aviso.
Título: Re:¿Hackeo de la página web?
Publicado por: Danfielding en Julio 28, 2018, 14:30:18 pm
- Mau-piii-ti, Mau-piii-ti !!!

Danfielding
Título: Re:¿Hackeo de la página web?
Publicado por: Kendo en Julio 28, 2018, 20:05:44 pm
si lo dices una tercera vez se te aparece el fantasma de arrakis con un post de tetas :lol:
que alegrías nos daba ese hilo, ay...
Título: Re:¿Hackeo de la página web?
Publicado por: Monthy en Julio 28, 2018, 20:21:36 pm
Buenas a todos.
Aunque me pone que soy administrador solo puedo acceder a los archivos y base de datos pero al certificado SSL y configurar el dominio con https solo lo puede hacer el dueño.
Creo que Cireja y Elessar le pasa lo mismo.
Título: Re:¿Hackeo de la página web?
Publicado por: Kendo en Julio 28, 2018, 22:52:08 pm
osti monthy que alegria... yo tengo un flamante "centro de administración SMF" y opcion de colores ilimitados :lol:
me alegro de verte, pasate por el backstage ^-^
Título: Re:¿Hackeo de la página web?
Publicado por: vreyes1981 en Junio 12, 2019, 22:44:21 pm
Parece que alguien vuelve a las andadas... :rolleyes: :cabreo:

(https://i.ibb.co/5rkNK9P/Hackeo.jpg)
Título: Re:¿Hackeo de la página web?
Publicado por: cireja en Junio 12, 2019, 23:35:36 pm
Nunca había visto nada parecido. No sé bien cómo funciona el sistema de baneo. Quizá sea una ip compartida que esté en la lista de baneos.
¿Cómo has hecho login, porque al final has entrado bien, no?

Explica todo lo que puedas para que lo vea luego Ignatus o Monthy y nos cuenten un poco qué puede estar pasando.
Título: Re:¿Hackeo de la página web?
Publicado por: vreyes1981 en Junio 13, 2019, 00:42:21 am
Hola Cireja, pues no lo sé, esa captura la hecho desde el navegador Chrome, mientras que en el móvil y este mensaje (por internet explorer :upssss:) no tengo problemas alguno. Y la verdad es que me he asustado, por el tema de phising y secuestro de ip, pero se me ha hecho muy raro todo eso.

PD: he intentado acceder de nuevo al foro mediante Chrome y sigue padeciendo el mismo problema. :(

Gracias y disculpad las molestias. :rolleyes: 
Título: Re:¿Hackeo de la página web?
Publicado por: Ignatus en Junio 13, 2019, 12:24:53 pm
¿Has utilizado una VPN, no? Y por lo que veo has tenido la mala suerte de que te haya asignado una IP que en su momento utilizó un ilustre usuario para sus trolleos. Si ves que te vuelve a ocurrir, accede a la página sin utilizar VPN o proxy.
Título: Re:¿Hackeo de la página web?
Publicado por: vreyes1981 en Junio 13, 2019, 13:05:29 pm
Hola Ignatus, gracias por responderme.

Efectivamente, utilicé una VPN para "esquivar" el bloqueo de IP para el servidor de MagentaCloud que es donde suelo alojar las copias de seguridad de mis juegos (Mega ya esta colapsada :heh: ), utilizando una denominada "Hola". Sospechando de eso, lo  desactivé de Chrome, reinicié el ordenador y el problema persistía. Cuando llegue a casa te lo confirmo, ya que ahora te estoy escribiendo desde la Universidad :upssss:

Un saludo.
Título: Re:¿Hackeo de la página web?
Publicado por: SkaZZ en Junio 13, 2019, 15:25:16 pm
Joder, llevo como media hora leyendo PNV en vez de VPN. Te iba a decir que el problema es que eres vasco XDDDDDDD
Título: Re:¿Hackeo de la página web?
Publicado por: Kendo en Junio 13, 2019, 16:24:19 pm
En la segunda linea aparece eso porque está reservada ala "causa del baneo", o sea que sale lo qie pusimos en su momento. Vamos, que lo que dice Ignatus. Eso os pasa por tirar de vpn
Título: Re:¿Hackeo de la página web?
Publicado por: vreyes1981 en Junio 13, 2019, 17:14:09 pm
Bueno, ya he podido conectar con Chrome. Al principio me pasaba lo mismo que ayer, me salia el puñetero mensaje que no podía acceder a la web. La solución que me ha solventado el problema ha sido... borrar el historial (como suena). :huh:

Cita de: SkaZZ en Junio 13, 2019, 15:25:16 pm
Joder, llevo como media hora leyendo PNV en vez de VPN. Te iba a decir que el problema es que eres vasco XDDDDDDD

Con todo respeto para los posibles vascos, voy a contestar a SkaZZ... :wacko:

Spoiler (click para mostrar/ocultar)


Título: Re:¿Hackeo de la página web?
Publicado por: SkaZZ en Junio 13, 2019, 17:44:43 pm
¡Eres como un hijo de dos mundos! Ya que se ha solucionado tu problema, la pregunta de toda la comunidad es... ¿te sientes más catalán, más andaluz, ninguna de las dos?
Título: Re:¿Hackeo de la página web?
Publicado por: vreyes1981 en Junio 13, 2019, 19:25:25 pm
De todo un poco... :lol: :lol:
Título: Re:¿Hackeo de la página web?
Publicado por: Kendo en Junio 22, 2019, 22:29:53 pm
claro. Una vez levantado el baneo al ip, ya estaba todo claro, pero los navegadores son tan listos que a veces quieren hacerte la vida mas facil, TAN FACIL como si tuvieras un problema mental, y te acaban llevando a versiones guardadas de la página en tu equipo. Quizá con actualizar la página ya habría servido, pero quemarlo todo, cookies, historial, etc siempre es la opción mas segura, tanto para solucionar estos temas como si pierdes unas elecciones y no sabes donde meter los documentos de los chanchullos.
Título: Re:¿Hackeo de la página web?
Publicado por: Danfielding en Junio 22, 2019, 23:01:26 pm
- (abuelo1 de Cuenca + abuela2 de Girona) + (abuelo2 de Galicia + abuela2 de Galicia) = (padre de Hospitalet) + (madre de Galicia) = el típico catalán independentista (y no es broma, que aquí en Cat. casi todos somos mezclaos).

Danfielding