VIRUS REDIRECT

[alessio.milaus]

Salve... ho un problema un pò particolare, mi spiego... da questa mattina tutti gli studenti che fino a ieri si collegavano normalmente in piattaforma utilizzando un tablet appena cercano di accedere in piattaforma digitando l'indirizzo come hanno sempre fatto, in automatico vengono re-indirizzati in un sito ***...
Come si può risolvere questo gravissimo problema??

Certo di un vostro pronto riscontro porgo cordiali saluti.

[max]

Scusa Alessio, ma noi come facciamo a saperlo da qua? Probabilmente ti hanno bucato il sito, o il server, e di conseguenza hanno messo un redirect sulla url della piattaforma, almeno questa è la prima ipotesi che mi viene in mente.

[alessio.milaus]

Questa mattina avevo fatto una segnalazione su aruba, per chiedere se avevano riscontrato anomalie sui server, e mi hanno risposto che tutti i server sono a posto e non ci sono problemi, leggendo su internet vedo che è un problema comune, i sistemi android sono stati presi di mira. Comunque mi documenterò meglio e vi informerò sul da farsi, perchè sicuramente non sarà solo un mio problema.
Cordiali saluti.

[max]

Scusa, ma da quello che scrivi forse non è stato bucato il tuo server, forse hai un virus sul tuo pc o tablet... cosa c'entrano i sistemi android?
Hai provato da vari browser o computer diversi? i tuoi utenti hanno lo stesso problema?

[alessio.milaus]

Ho verificato,sulla mia postazione, è tutto funziona correttamente... ho anche fatto una scansione con gli antivirus di competenza e tutto funziona alla grande, il problema è quando ci si connette con i "TABLET" come avevo scritto inizialmente, che utilizzano il sistema android... Tutti gli alunni che utilizzavano il Tablet per connettersi, hanno avuto questo problema, infatti ho consigliato loro di usare un pc fisso o portatile. Leggendo vari post su internet, il problema sta nel fatto che hanno sfruttato un bug del sistema WordPress... di fatti i file header.php, function.php e footer.php vengono corrotti da un codice malevole che re-indirizzano ad altri siti hard, i file che ho mensionato fanno riferimento al tema del sito. La mia piattaforma di e-learning gira sotto un sito creato in WordPress...
L'operazione che sto facendo adesso è quella di fare la copia di backup del DB e dei file e poi aggiornare il wordpress ad una nuova versione che ancora non avevo fatto.
Vi farò sapere i vari sviluppi.

[canelli]

grazie per gli aggiornamenti
come diceva max e come confermi il tuo sito è stato violato.
e per precisione è stata violata la componente WordPress e non forma.lms

[alessio.milaus]

Si, si, questo lo avevo scoperto... infatti sto correndo ai ripari... vi terrò informato con i vari sviluppi.
Comunque non ho detto che forma era stato corrotto, ho proposto il problema per avere un aiuto, se era possibile, nel caso in cui vi eravate già imbattuti in questo tipo di problematica.
Ciao.