Delisting Malware con Webmaster Tools - Cronologia

M.zani il 10:41, 26 nov 2014

2014-11-26T10:41:34Z

← Versione meno recente		Versione delle 10:41, 26 nov 2014
Riga 7:		Riga 7:
	Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla seguente.<br>		Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla seguente.<br>

−	[[Image:~~Screen_Shot_2014~~-11-~~26_at_11~~.38.12.png]]<br>	+	[[Image:Screen Shot 2014-11-26 at 11.38.12.png\|800px]]<br>

	== Perché è capitato ?<br> ==		== Perché è capitato ?<br> ==
Riga 59:		Riga 59:
	*		*

−	'''Richiede una nuova verifica, con l'apposito tasto '''<br><br>[[Image:7-chiedi-check.png]]<br><br><br>	+	'''Richiede una nuova verifica, con l'apposito tasto '''<br><br>[[Image:7-chiedi-check.png]]<br><br><br>

	=== <br>Attendere il delisting ===		=== <br>Attendere il delisting ===
Riga 69:		Riga 69:
	<br>		<br>

−	[[Category:~~How to~~]]	+	[[Category:How_to]]

M.zani: /* Quando è necessario ? */

2014-11-26T10:40:18Z

Quando è necessario ?

← Versione meno recente		Versione delle 10:40, 26 nov 2014
Riga 7:		Riga 7:
	Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla seguente.<br>		Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla seguente.<br>

−	<br>	+	[[Image:Screen_Shot_2014-11-26_at_11.38.12.png]]<br>

	== Perché è capitato ?<br> ==		== Perché è capitato ?<br> ==

M.zani: /* Segnalare a Google tramite Webmaster Tools la rimozione del codice */

2013-01-30T20:28:02Z

Segnalare a Google tramite Webmaster Tools la rimozione del codice

← Versione meno recente		Versione delle 20:28, 30 gen 2013
Riga 43:		Riga 43:
	=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===		=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===

−	Questo il link per il Webmaster Tools : [[~~Www~~.google.com/webmasters/tools/?hl=it\|www.google.com/webmasters/tools/?hl=it]]<br><br> <br>	+	Questo il link per il Webmaster Tools : [[https://www.google.com/webmasters/tools/home?hl=it\|https://www.google.com/webmasters/tools/home?hl=it]]<br><br> <br>

	*'''Effettuare la registrazione e/o il login'''<br><br>[[Image:1-login.png]]		*'''Effettuare la registrazione e/o il login'''<br><br>[[Image:1-login.png]]
Riga 59:		Riga 59:
	*		*

−	'''Richiede una nuova verifica, con l'apposito tasto '''<br><br>[[Image:7-chiedi-check.png]]<br><br><br>	+	'''Richiede una nuova verifica, con l'apposito tasto '''<br><br>[[Image:7-chiedi-check.png]]<br><br><br>

	=== <br>Attendere il delisting ===		=== <br>Attendere il delisting ===

M.zani il 01:52, 10 lug 2012

2012-07-10T01:52:02Z

← Versione meno recente		Versione delle 01:52, 10 lug 2012
Riga 1:		Riga 1:
−	<br>	+	<br>

−	= Delisting Malware con Webmaster Tools<br> =	+	= Delisting Malware con Webmaster Tools<br> =

−	== Quando è necessario ?<br> ==	+	== Quando è necessario ?<br> ==

−	Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla seguente.<br>	+	Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla seguente.<br>

−	<br>	+	<br>

−	== Perché è capitato ?<br> ==	+	== Perché è capitato ?<br> ==

−	I motivi possono diversi,<br>	+	I motivi possono diversi,<br>

−	*Potrebbe essere codice copiato dalla rete e utilizzato inconsapevolmente nel nostro sito (ad esempio, tools javascript ecc.)<br>	+	*Potrebbe essere codice copiato dalla rete e utilizzato inconsapevolmente nel nostro sito (ad esempio, tools javascript ecc.)<br>
−	*Potrebbe essere il vostro spazio hosting ad avere subito un attacco, sfruttando una vulnerabilità applicativa<br>	+	*Potrebbe essere il vostro spazio hosting ad avere subito un attacco, sfruttando una vulnerabilità applicativa<br>
−	*Qualcuno potrebbe aver individuato o aver "rubato" la vostra password FTP<br>	+	*Qualcuno potrebbe aver individuato o aver "rubato" la vostra password FTP<br>
	*Molto più spesso è stata sfruttata una vulnerabilità dei tool opensource o meno da voi utilizzati (Joomla, Wordpress, Drupal ecc. sono solo alcuni dei nomi di CMS più esposti e insicuri)<br>		*Molto più spesso è stata sfruttata una vulnerabilità dei tool opensource o meno da voi utilizzati (Joomla, Wordpress, Drupal ecc. sono solo alcuni dei nomi di CMS più esposti e insicuri)<br>

−	A volte è un '''falso allarme''', ma <u>in ogni caso per rimuovere prima possibile questo fastidioso messaggio è necessario per prima cosa individuare il codice e rimuoverlo</u>.<br>	+	A volte è un '''falso allarme''', ma <u>in ogni caso per rimuovere prima possibile questo fastidioso messaggio è necessario per prima cosa individuare il codice e rimuoverlo</u>.<br>

−	Spesso in questa pagina potrete verificare come lo stesso sito google.com, sia considerato insicuro dal tool di Google:<br>	+	Spesso in questa pagina potrete verificare come lo stesso sito google.com, sia considerato insicuro dal tool di Google:<br>

−	[http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com]<br>	+	[http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com]<br>

	== <br>Cosa fare ?<br> ==		== <br>Cosa fare ?<br> ==
Riga 43:		Riga 43:
	=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===		=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===

−	Questo il link per il Webmaster Tools : [[Www.google.com/webmasters/tools/?hl=it\|www.google.com/webmasters/tools/?hl=it]]<br><br> <br>	+	Questo il link per il Webmaster Tools : [[Www.google.com/webmasters/tools/?hl=it\|www.google.com/webmasters/tools/?hl=it]]<br><br> <br>

	*'''Effettuare la registrazione e/o il login'''<br><br>[[Image:1-login.png]]		*'''Effettuare la registrazione e/o il login'''<br><br>[[Image:1-login.png]]
Riga 58:		Riga 58:

	*		*
−	~~'''Richiede una nuova verifica, con l'apposito tasto '''<br><br>[[Image:7-chiedi-check.png]]<br><br><br>~~

−	~~===~~ <br>~~Attendere il delisting ===~~	+	'''Richiede una nuova verifica, con l'apposito tasto '''<br><br>[[Image:7-chiedi-check.png]]<br><br><br>

−	~~A questo punto non resta che attendere il delisting, che solitamente avviene in 12-48h~~<br>	+	=== <br>Attendere il delisting ===

−	~~Conviene monitorare la situazione~~ in ~~Webmaster Tools in quanto all'interno del pannello viene evidenziata l'ultima data in cui il sito è stato verificato e il relativo esito~~	+	A questo punto non resta che attendere il delisting, che solitamente avviene in 12-48h<br>

−	<br>	+	Conviene monitorare la situazione in Webmaster Tools in quanto all'interno del pannello viene evidenziata l'ultima data in cui il sito è stato verificato e il relativo esito
		+
		+	<br>
		+
		+	[[Category:How to]]

M.zani il 01:51, 10 lug 2012

2012-07-10T01:51:25Z

← Versione meno recente		Versione delle 01:51, 10 lug 2012
Riga 24:		Riga 24:
	[http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com]<br>		[http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com]<br>

−	== <br>Cosa fare ?<br> ==	+	== <br>Cosa fare ?<br> ==

−	=== Rimuovere il codice malevolo ===	+	=== Rimuovere il codice malevolo ===

−	Per prima cosa bisogna individuare e rimuovere il codice malevolo o identificato come tale nel proprio sito.	+	Per prima cosa bisogna individuare e rimuovere il codice malevolo o identificato come tale nel proprio sito.

−	*Spesso una semplice visualizzazione del codice HTML generato nel browser può essere sufficiente ad un occhio esperto per individuare la porzione di codice estraneo.	+	*Spesso una semplice visualizzazione del codice HTML generato nel browser può essere sufficiente ad un occhio esperto per individuare la porzione di codice estraneo.
	*Se non si riesce a capire quale sia il pezzo di codice incriminato, può essere utile nuovamente un accesso a Webmaster Tool, che spesso vi evidenzia direttamente il motivo della segnalazione		*Se non si riesce a capire quale sia il pezzo di codice incriminato, può essere utile nuovamente un accesso a Webmaster Tool, che spesso vi evidenzia direttamente il motivo della segnalazione

−	=== <br>Eliminare le possibili cause ===	+	=== <br>Eliminare le possibili cause ===

−	Una volta rimosso il codice è necessario cercare di capire come evitare un nuovo attacco. Spesso leggendo informazioni su Internet relative al Malware prima identificato si riesce a capire come si propaga solitamente.<br>Se non si riesce ad individuare con certezza la causa procedere con:	+	Una volta rimosso il codice è necessario cercare di capire come evitare un nuovo attacco. Spesso leggendo informazioni su Internet relative al Malware prima identificato si riesce a capire come si propaga solitamente.<br>Se non si riesce ad individuare con certezza la causa procedere con:

−	*Cambiare le password FTP e di amministrazione del sito	+	*Cambiare le password FTP e di amministrazione del sito
−	*Aggiornare le versioni dei propri software e dei CMS utilizzati all'ultima versione disponibile	+	*Aggiornare le versioni dei propri software e dei CMS utilizzati all'ultima versione disponibile
	*Segnalare la cosa a neen, in modo che possa essere effettuato anche un check di sicurezza lato sistemi e pannelli di controllo		*Segnalare la cosa a neen, in modo che possa essere effettuato anche un check di sicurezza lato sistemi e pannelli di controllo

	=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===		=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===

−	Questo il link per il Webmaster Tools : [[Www.google.com/webmasters/tools/?hl=it\|www.google.com/webmasters/tools/?hl=it]]<br>	+	Questo il link per il Webmaster Tools : [[Www.google.com/webmasters/tools/?hl=it\|www.google.com/webmasters/tools/?hl=it]]<br><br> <br>

−	*	+	*'''Effettuare la registrazione e/o il login'''<br><br>[[Image:1-login.png]]
−	~~====~~ Effettuare la registrazione e/o il login<br><br>[[Image:1-login.png]] ~~====~~	+

−	*	+	*'''Inserire il nome del proprio sito '''<br><br>[[Image:2-proprio-sito.png]]
−	~~====~~ Inserire il nome del proprio sito <br><br>[[Image:2-proprio-sito.png]] ~~====~~	+

−	*	+	*'''Scegliere un metodo (tra quelli proposti) affinchè Google possa accertarsi che siate autorizzati inserire il sito come vostro '''<br><br>[[Image:3-proprio-sito.png]]
−	~~====~~ Scegliere un metodo (tra quelli proposti) affinchè Google possa accertarsi che siate autorizzati inserire il sito come vostro <br><br>[[Image:3-proprio-sito.png]] ~~====~~	+
−	~~[[Image:4-codice.png]]~~	+
−	*	+
−	~~==== Individuare nella lista dei siti inseriti se uno o più di questi contengono un allarme in corso <br><br>[[Image:5-listasiti.png]]<br> ====~~	+

−	*	+	[[Image:4-codice.png]]
−	~~====~~ Cliccare sul sito per cui si vuole chiedere il delisting ed entrare nella sezione "malware" <br><br>[[Image:6-malware.png]]<br><br> ~~====~~	+
		+	*'''Individuare nella lista dei siti inseriti se uno o più di questi contengono un allarme in corso '''<br><br>[[Image:5-listasiti.png]]<br>
		+
		+	*'''Cliccare sul sito per cui si vuole chiedere il delisting ed entrare nella sezione "malware" '''<br><br>[[Image:6-malware.png]]<br><br>

	*		*
−	~~====~~ Richiede una nuova verifica, con l'apposito tasto <br><br>[[Image:7-chiedi-check.png]] ====	+	'''Richiede una nuova verifica, con l'apposito tasto '''<br><br>[[Image:7-chiedi-check.png]]<br><br><br>
		+
		+	=== <br>Attendere il delisting ===
		+
		+	A questo punto non resta che attendere il delisting, che solitamente avviene in 12-48h<br>
		+
		+	Conviene monitorare la situazione in Webmaster Tools in quanto all'interno del pannello viene evidenziata l'ultima data in cui il sito è stato verificato e il relativo esito
		+
		+	<br>

M.zani il 01:46, 10 lug 2012

2012-07-10T01:46:15Z

← Versione meno recente		Versione delle 01:46, 10 lug 2012
Riga 43:		Riga 43:
	=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===		=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===

−	Questo il link per il Webmaster Tools : [[~~www~~.google.com/webmasters/tools/?hl=it\|www.google.com/webmasters/tools/?hl=it]]<br>	+	Questo il link per il Webmaster Tools : [[Www.google.com/webmasters/tools/?hl=it\|www.google.com/webmasters/tools/?hl=it]]<br>

−	*Effettuare la registrazione e/o il login	+	*
−	*Inserire il nome del proprio sito	+	==== Effettuare la registrazione e/o il login<br><br>[[Image:1-login.png]] ====
−	*Scegliere un metodo (tra quelli proposti) affinchè Google possa accertarsi che siate autorizzati inserire il sito come vostro	+
−	*Individuare nella lista dei siti inseriti se uno o più di questi contengono un allarme in corso	+	*
−	*Cliccare sul sito per cui si vuole chiedere il delisting ed entrare nella sezione "malware"	+	==== Inserire il nome del proprio sito <br><br>[[Image:2-proprio-sito.png]] ====
−	*Richiede una nuova verifica, con l'apposito tasto	+
		+	*
		+	==== Scegliere un metodo (tra quelli proposti) affinchè Google possa accertarsi che siate autorizzati inserire il sito come vostro <br><br>[[Image:3-proprio-sito.png]] ====
		+	[[Image:4-codice.png]]
		+	*
		+	==== Individuare nella lista dei siti inseriti se uno o più di questi contengono un allarme in corso <br><br>[[Image:5-listasiti.png]]<br> ====
		+
		+	*
		+	==== Cliccare sul sito per cui si vuole chiedere il delisting ed entrare nella sezione "malware" <br><br>[[Image:6-malware.png]]<br><br> ====
		+
		+	*
		+	==== Richiede una nuova verifica, con l'apposito tasto <br><br>[[Image:7-chiedi-check.png]] ====

M.zani il 01:37, 10 lug 2012

2012-07-10T01:37:26Z

← Versione meno recente		Versione delle 01:37, 10 lug 2012
Riga 41:		Riga 41:
	*Segnalare la cosa a neen, in modo che possa essere effettuato anche un check di sicurezza lato sistemi e pannelli di controllo		*Segnalare la cosa a neen, in modo che possa essere effettuato anche un check di sicurezza lato sistemi e pannelli di controllo

−	=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===	+	=== <br>Segnalare a Google tramite Webmaster Tools la rimozione del codice ===
		+
		+	Questo il link per il Webmaster Tools : [[www.google.com/webmasters/tools/?hl=it\|www.google.com/webmasters/tools/?hl=it]]<br>
		+
		+	*Effettuare la registrazione e/o il login
		+	*Inserire il nome del proprio sito
		+	*Scegliere un metodo (tra quelli proposti) affinchè Google possa accertarsi che siate autorizzati inserire il sito come vostro
		+	*Individuare nella lista dei siti inseriti se uno o più di questi contengono un allarme in corso
		+	*Cliccare sul sito per cui si vuole chiedere il delisting ed entrare nella sezione "malware"
		+	*Richiede una nuova verifica, con l'apposito tasto

M.zani: Creata pagina con '
= Delisting Malware con Webmaster Tools
= == Quando è necessario ?
== Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla segue...'

2012-07-10T01:29:28Z

Creata pagina con ' = Delisting Malware con Webmaster Tools = == Quando è necessario ? == Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla segue...'

Nuova pagina

= Delisting Malware con Webmaster Tools =

== Quando è necessario ? ==

Può capitare che il vostro ricercato in Google dia origine ad una pagina simile alla seguente. 

 

== Perché è capitato ? ==

I motivi possono diversi, 

*Potrebbe essere codice copiato dalla rete e utilizzato inconsapevolmente nel nostro sito (ad esempio, tools javascript ecc.) 
*Potrebbe essere il vostro spazio hosting ad avere subito un attacco, sfruttando una vulnerabilità applicativa 
*Qualcuno potrebbe aver individuato o aver "rubato" la vostra password FTP 
*Molto più spesso è stata sfruttata una vulnerabilità dei tool opensource o meno da voi utilizzati (Joomla, Wordpress, Drupal ecc. sono solo alcuni dei nomi di CMS più esposti e insicuri) 

A volte è un '''falso allarme''', ma in ogni caso per rimuovere prima possibile questo fastidioso messaggio è necessario per prima cosa individuare il codice e rimuoverlo. 

Spesso in questa pagina potrete verificare come lo stesso sito google.com, sia considerato insicuro dal tool di Google: 

[http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com http://www.google.com/safebrowsing/diagnostic?site=http://www.google.com] 

== Cosa fare ? ==

=== Rimuovere il codice malevolo ===

Per prima cosa bisogna individuare e rimuovere il codice malevolo o identificato come tale nel proprio sito.

*Spesso una semplice visualizzazione del codice HTML generato nel browser può essere sufficiente ad un occhio esperto per individuare la porzione di codice estraneo.
*Se non si riesce a capire quale sia il pezzo di codice incriminato, può essere utile nuovamente un accesso a Webmaster Tool, che spesso vi evidenzia direttamente il motivo della segnalazione

=== Eliminare le possibili cause ===

Una volta rimosso il codice è necessario cercare di capire come evitare un nuovo attacco. Spesso leggendo informazioni su Internet relative al Malware prima identificato si riesce a capire come si propaga solitamente. Se non si riesce ad individuare con certezza la causa procedere con:

*Cambiare le password FTP e di amministrazione del sito
*Aggiornare le versioni dei propri software e dei CMS utilizzati all'ultima versione disponibile
*Segnalare la cosa a neen, in modo che possa essere effettuato anche un check di sicurezza lato sistemi e pannelli di controllo

=== Segnalare a Google tramite Webmaster Tools la rimozione del codice ===