Alcuni siti su xxxxxxxxxx con problemi

Visto che il tool webscanner con qualche modifica si dimostra abbastanza efficiente nella ricerca ho esaminato l'IP 212.25.179.4.
Questo un whois: xxxxxxxxxxxxxxxx

e questo il report generato dal tool

----------------------------------------------------------------------------------------------------
List ONLY sites filtered by string.
Report generated by WEBSCANNER by Edgar 2007
IP adr. range and date time = 21xxxxxxxxxxxxxx
Filter sites with string = hacked
Number of show results on each page = 50
WGET timeout seconds = 10 WGET number retries to connect site = 2
--------------------------------------------------------------------------------------------------------

Elenco URL

----------------------------------------------------------------
Num. 11 SITES at IP 21xxxxxxxxxx
====================================

si tratta di alcuni domini che presentano la homepage sostituita con quella che vediamo qui sotto



uno di questi siti presenta diversa homepage

Come per gli altri domini con problemi, al momento sembra che si tratti solo di azioni dimostrative, senza che nelle pagine siano presenti exploit, codici pericolosi od altro che potrebbe creare problemi a chi visita il sito.
Visto che sullo stesso IP sono hostati piu' di 700 domini direi che il numero ridotto di siti con problemi indica che forse ci troviamo di fronte a singole operazioni di hacking su singoli domini e non ad un intero server compromesso.


Edgar