Site-uri hackuite.

Buna seara.Sincer imi pare f rau daca aceasta categorie nu este buna,dar chiar nu stiu unde sa postez si sunt disperat deja.Am cateva site-uri hostgate la hostgator,iar de aseara pe la ora 21:00 ma trezesc ca toate site-urile mele ma redirectionau catre www.cotcodac.com , site care nici nu am idee a cui ii .Cum s-a putut face toata treaba asta posibila,pur si simplu au intrat pe host si a schimbat index.php la fiecare website in parte,pentru ca indexurile erau schimbate cu cod js de redirect catre cotcodac.com .Ce masuri as putea lua? Aseara am luat legatura cu el , si a zis ca daca las redirectul pana a 2-a zi,imi da pace,dar asa ceva nu este posibil in numele lui dzo.Am trimis mail la hostgator sa rezolve problema si inca nu am primit raspuns.Voi ce credeti? Cum credeti ca s-a facut ? Parola de la host am schimbat-o aseara,crezand ca stia parola,dar iar a dat redirect.O seara placuta.

Registrant: Tolgyi Alexandru Adalbert
M.Kogalniceanu,bl.F4,sc.4,ap.8
Deva, Hunedoara 330013
Romania
:D
Sau mai bine ii dai un telefon si-i urezi sanatate 0754013151

Citat:

---

Postat în original de FreeK

Buna seara.Sincer imi pare f rau daca aceasta categorie nu este buna,dar chiar nu stiu unde sa postez si sunt disperat deja.Am cateva site-uri hostgate la hostgator,iar de aseara pe la ora 21:00 ma trezesc ca toate site-urile mele ma redirectionau catre www.cotcodac.com , site care nici nu am idee a cui ii .Cum s-a putut face toata treaba asta posibila,pur si simplu au intrat pe host si a schimbat index.php la fiecare website in parte,pentru ca indexurile erau schimbate cu cod js de redirect catre cotcodac.com .Ce masuri as putea lua? Aseara am luat legatura cu el , si a zis ca daca las redirectul pana a 2-a zi,imi da pace,dar asa ceva nu este posibil in numele lui dzo.Am trimis mail la hostgator sa rezolve problema si inca nu am primit raspuns.Voi ce credeti? Cum credeti ca s-a facut ? Parola de la host am schimbat-o aseara,crezand ca stia parola,dar iar a dat redirect.O seara placuta.

---

schimba parola de la host,logheazate prin sftp si dezviruseazati calculatoru.

Am schimbat parola de la host de 2 ori de aseara pana acum.

Da si tu cateva detalii despre ce aveai instalat pe server. Verifica permisiunile. S-ar putea sa se foloseasca de vreun exploit. Ai server dedicat la hostgator? Uita-te in logul de pe server si vezi de la ce ip au venit problemele.

Pe server aveam doar 3 scripturi instalate....gss,onarcade si aardvark ,restul facute de mine.

LE: solved...a intrat printr-o "usita" de la un script.Folderul de admin nu era securizat.

si nu iei nici o masura?

Spune-ne numele scriptului, să nu păţească şi alţii care îl folosesc ..

Sigur ca am luat masuri.Scriptul a fost sters de pe host...este vorba de gss (game site script )

Ma refer la masuri impotriva atacatorului.. era logic ca ti-ai securizat serverul.

Eu iti sugerez sa ii faci o vizita. Nu e bine sa ii lasi nepedepsiti pe magari.

Citat:

---

Postat în original de FreeK

Buna seara.Sincer imi pare f rau daca aceasta categorie nu este buna,dar chiar nu stiu unde sa postez si sunt disperat deja.Am cateva site-uri hostgate la hostgator,iar de aseara pe la ora 21:00 ma trezesc ca toate site-urile mele ma redirectionau catre www.cotcodac.com , site care nici nu am idee a cui ii .Cum s-a putut face toata treaba asta posibila,pur si simplu au intrat pe host si a schimbat index.php la fiecare website in parte,pentru ca indexurile erau schimbate cu cod js de redirect catre cotcodac.com .Ce masuri as putea lua? Aseara am luat legatura cu el , si a zis ca daca las redirectul pana a 2-a zi,imi da pace,dar asa ceva nu este posibil in numele lui dzo.Am trimis mail la hostgator sa rezolve problema si inca nu am primit raspuns.Voi ce credeti? Cum credeti ca s-a facut ? Parola de la host am schimbat-o aseara,crezand ca stia parola,dar iar a dat redirect.O seara placuta.

---

foloseste client WINSCP http://winscp.net/eng/download.php cu protocol SCP, face transfer de date criptat, cu asta nu ai cum sa transferi virusi. Eu il folosesc si il rcomand, e cel mai securizat client de ftp

cu stima;

Eu as face un report la Google si trafic.ro si atle site-uri cu care vezi ca este afiliat cu Forward la emailul cu care ai comunicat cu el, si eventual si cu alte dovezi adunate, si sa vezi cum o sa planga

chestia re rezolva foarte simplu , plangere la Politie , si sa stii ca au cam inceput sa apara baieti pe acolo care chiar stiu ce fac , ai cu cine vorbi acolo . nu vad la ce te-ai complica cu cei de la google , cat despre cei de la trafic . ro din punctul meu de vedere sunt la pamant nu le mai merge scriptul aproape de loc , se pare ca a cam trecut vremea lor

Numai daca cineva link-uieste catre site-ul ala inseamna ca tipul care are site-ul e vinovat? Foarte inteligent.

Oricine care sparge un site poate sa link-uiasca catre orice. Asta nu inseamna nimic, trebuie sa ai dovezi clare, nu presupuneri.