NU Google a fost hack-uit

NU stiu cum e pe la altii dar la mine atat Google.ro cat si Google.com ruleaza fin si nu dau semne ca ar fi hack-uite.

Si daca un site/sau serviciu are comportament diferit de la un utilizator la altul inseamna ca buba e undeva la IP-uri: o clasa sau mai multe clase de IP-uri folosite de ISP-istii locali afiseaza altceva decat trebuie.

Nu vi s-a intamplat niciodata sa tastati o adresa de site si sa vi se afiseze pagina RDS sau Romtelecom desi in bara de adrese era tastata adresa corecta? La fel cred ca se intampla si acum...

Nu stau sa sap sa vad cum se cheama tehnica aceasta dar cred ca asta este...

Posibil sa fi fost afectate doar anumite DC-uri?
Zic si eu, nu dati cu parul daca spun vreo prostie...

Ar fi posibila si varianta aceasta dar daca e sa ne luam dupa zvonistica care spune ca si yahoo.ro ar fi cazut si alte .ro-uri problema cred ca este la ISP... eu sunt cu RDS si mie bine! Am rezultate din plin...

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Cred ca aceasta e tehnica folosita DNS hijacking - Wikipedia, the free encyclopedia

Supriza, supriza....
Toate siteurile mele gazduite la webfactor sunt down. .... hacked by ... p... masii , un nume cioudat
Aveti aceeasi problema?

Daca e vreun site din semnatura, ambele se vad OK!

Ma crezi pe cuvant sau e nevoie de printscreen...

http://i.imgur.com/Gkn6T.png

http://i.imgur.com/vE6aE.png

http://i.imgur.com/rtGZF.png
Etc ....

promotieonline se vede perfect la mine, la al treilea nu mi-am dat seama despre ce site e vorba... (la al doilea am gresit eu extensia...)

demoiselle.ro, vezi footer si titlu.

Nu sustin varianta unui atac... cat timp la mine merg lucrurile ca unse...

daca ai si hainededama.eu la mine apare asa ceva Hacked By DR-MTMRD. doar mesajul asta. asta cred ca-i hackuit

Nu ala. Toate :(

restul merg bine la mine. promotie si demoiselle sunt ok

la demoiselle, check footer :(

in footer da, vad o magaoaie urata +ADw-/title+AD4-Hacked By DR-MTMRD+ADw-DIV style+AD0AIg-DISPLAY: none+ACIAPgA8-xmp+AD4-

de asta spuneam.
Tot ce am wp sunt bubuite
Singurul care a scapat este un site care ruleaza pe o alta platforma.

Citat:

---

Postat în original de robyroy

de asta spuneam.
Tot ce am wp sunt bubuite
Singurul care a scapat este un site care ruleaza pe o alta platforma.

---

contact la hosting sa verifice ce si cum

Citat:

---

Postat în original de Marius Morariu

contact la hosting sa verifice ce si cum

---

deja sunt pe treaba :)
Sper sa si rezolve rapid.

Daca ai toate site-urile WP picate verifica temele sa n-aiba vreo vulnerabilitate.

Eu aveam un site cu WP care era hack-uit in fiecare luna si indiferent ce faceam (hosting schimbat, useri si parole schimbate, instalat WP de la zero, s.a.m.d.) nu dadea nici un rezultat.

Pana cand intr-o si cineva mi-a zis sa schimb tema si sa vad ce se intampla... si de-atunci nu mai am probleme (si a trecut vreun an si jumatate).

Tema era una freemium...

Citat:

---

Postat în original de tataraseni

Daca ai toate site-urile WP picate verifica temele sa n-aiba vreo vulnerabilitate.

Eu aveam un site cu WP care era hack-uit in fiecare luna si indiferent ce faceam (hosting schimbat, useri si parole schimbate, instalat WP de la zero, s.a.m.d.) nu dadea nici un rezultat.

Pana cand intr-o si cineva mi-a zis sa schimb tema si sa vad ce se intampla... si de-atunci nu mai am probleme (si a trecut vreun an si jumatate).

Tema era una freemium...

---

Am teme diferite.
Imposibil sa fie toate de rahat....

un plugin poate

posibil, desi folosesc doar doua trei pluginuri pe siteuri: all in one seo, sitemap generator si yarpp. moasasa pe ghiata. sa vedem ce zic baietii de la hosting.

Robyroy,

Ai cumva shared hosting ? Daca da, e posibil ca un alt site sa fie spart (nu al tau) si de acolo sa se propage si pe site-ul tau (ptr ca esti pe shared).

Citat:

---

Postat în original de inSecure

Robyroy,

Ai cumva shared hosting ? Daca da, e posibil ca un alt site sa fie spart (nu al tau) si de acolo sa se propage si pe site-ul tau (ptr ca esti pe shared).

---

Am un cont reseller la wf. Banuiesc ca da, e shared.

La mine siteurile de shared de la webfactor stau bine, acum nu stiu daca cei de la wf au mai multe datacenter.
Da un backup jos si fa o scanare sa vezi ce gasesti

@robyroy: m-a luat capul cand am vazut ce ai postat si am luat la intamplare niste WP-uri de pe servere diferite dar niciunul nu pare sa aibe problema respectiva adica nu este related to WF ca si locatie. Poate pe serverul pe care esti s-a intamplat ceva deci este 'local' .Merci pentru atentionare.
--
PS: demoiselle intr-adevar are buba in footer dar promotiile sunt ok.

Citat:

---

Postat în original de EHR;229990

--
PS: demoiselle intr-adevar are buba in footer dar promotiile sunt ok.

---

Promotiile nu sunt ok.
Tot sidebarul este f***t .

In timp ce te ajuta oamenii de acolo, instaleaza asta si vezi ce spune. Nu toate alertele sunt neaparat 100% problema dar poti vedea concret unde s-a infipt jucaria si sa scapi de ea pana sa te vada goagal.

Citat:

---

Postat în original de EHR

In timp ce te ajuta oamenii de acolo, instaleaza asta si vezi ce spune. Nu toate alertele sunt neaparat 100% problema dar poti vedea concret unde s-a infipt jucaria si sa scapi de ea pana sa te vada goagal.

---

Mi-a dat ceva alerte la thimthumb.php. L-am restaurat, dar degeaba. problema persista.

Modifica partea cu allowed_sites, sa arate asa

Cod:

---

$allowedSites = array();

---

sau pune ultima versiune de aici cu backup la fisierul vechi in cazul in care ultima versiune nu este compatibila in totalitate sa ai cu ce inlocui. Daca folosesti imagini externe lasa doar domeniul/iile respective in interiorul parantezei.
Mai mult decat atat, acum, nu stiu ce ti-as putea sugera. Poate sa arhivezi, download si scanat local cu MBAM sau orice antimalware.

Roby,

Cred ca se trage de la http://fotbal1x2.ro/ sau de aici http://www.camerefotodslr.com/

Din ce vad aici: ReverseIP.us - Find all domains hosted on the same IP for free! fotbal1x2.ro e hostat pe acelai host. Cel mai probabil el a fost 'spart' si de acolo aveau acces si pe site-urile tale.

Sa vezi o lista cu ce site-uri sunt hostate pe acelasi shared host, poti verifica aici: Reverse IP Lookup - Find Other Web Sites Hosted on a Web Server

Sper ca te ajuta.

Merci pentru sugestii.
O sa incerc si acest lucru.

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Citat:

---

Postat în original de inSecure

Roby,

Cred ca se trage de la Pariuri Sportive. Fotbal intern si international sau de aici Aparate foto profesionale :: Camere foto DSLR

Din ce vad aici: ReverseIP.us - Find all domains hosted on the same IP for free! fotbal1x2.ro e hostat pe acelai host. Cel mai probabil el a fost 'spart' si de acolo aveau acces si pe site-urile tale.

Sa vezi o lista cu ce site-uri sunt hostate pe acelasi shared host, poti verifica aici: Reverse IP Lookup - Find Other Web Sites Hosted on a Web Server

Sper ca te ajuta.

---

Posibil.
Deocamdata sunt pachet de draci. Ies un pic, imi iau o cafea, si apoi vedem ce mama masii o fi de facut.
Poate intre timp ii dau baietii de la WF de cap.

Vă rog aveți grijă cu timthumb. Am spus de multe ori pe forum ca e un plug in extrem de prost. Si eu am fost hackuit de multe ori din cauza lui.

În plus nu isi mai are rostul. Wp face treaba mai buna decât timthumb la manevrarea thumbnails-urilor.

@Alex Dumitru - Da, asa este. Chiar pe forumul WP se vorbea cat de vulnerabil este timthumb, indiferent ca ai facut update sau nu. Oricum, n-am folosit si nici nu voi folosi acest plugin.

Datorita baietilor de la WF, carora le multumesc public, a fost facut restore cu pierderi minime de informatii (cateva articole de ieri). Am scapat de stres, pentru moment :)

Citat:

---

Postat în original de robyroy

Datorita baietilor de la WF, carora le multumesc public, a fost facut restore cu pierderi minime de informatii (cateva articole de ieri). Am scapat de stres, pentru moment :)

---

Cred ca ar trebui sa pui securitatea site-urilor ceva mai sus in lista prioritatilor. Audit, identificare si eliminare vulnerabilitati, monitorizare etc. Cu speranta ca si cei de la wf fac treaba buna pe partea lor de securitate.

For the records : MCA-CRB | Zone-H.org
Prezinta interes data de 2012/11/28

Pluginurile , nu temele. Vezi ce pluginuri ai pe acolo