Hemos estado revisando todos los ficheros y scripts de configuración del foro, actualizando algunas versiones que teníamos pendientes y asegurando al máximo la fiabilidad del servidor antes de abrir de nuevo el foro.
No sabemos por qué avira (que parece ser el único que indica dicho fallo de seguridad) hace saltar su firewall al acceder al foro, pero sí que hemos podido comprobar que no es la primera vez -parece que ha sucedido en muchas ocasiones- que dicho antivirus hace saltar falsos positivos con determinados scripts que realmente no son peligrosos.
http://sourceforge.net/apps/mediawik...ted_JavaScript
Hemos realizado un chequeo de nuestra url en virustotal con resultados satisfactorios:
https://www.virustotal.com/url/84879...880e/analysis/
Recomendaciones
Mantened vuestros antivirus conectados y totalmente actualizados, y suprimir cualquier tipo de intento de conexión por parte de scripts externos. Eliminad los ficheros que el antivirus indique que puedan ser peligrosos pese a que estos puedan ser falsos positivos, y tened siempre a mano el
malwarebytes para posibles chequeos semanales o quincenales.
Hemos abierto porque pensamos que realmente se trata de una falsa alarma por parte de un único antivirus (también hemos accedido a la web desde safari, chrome, firefox con nod32, windows essentials y el propio avira, siendo este el único que ha detectado el fallo.
Investigaremos si otros foros basados en vbulletin 4 han sufrido problemas similares en las últimas horas.
Gracias a todos por los avisos y por toda vuestra ayuda.
Un saludo
