imi este periodic atacat situl si Google ma baneaza

[tiberiur]

Ceea ce spui tu aici e un atac gumblar si se datoreaza exploatarii clientului si nu a serverului. Sfatul meu pentru tine este sa iti cureti toate fisierele infectate (atentie, daca ramane unul o sa se extinda iarasi) si tot ce e in plus pe acolo. Pe langa asta schimbat parola de la ftp/cpanel. Eu am scapat relativ usor.

[diasomie]

Am curatat atat index cat si admin. am schimbat parolele. nu le-am mai lasat pe filezilla.
Nu au mai aparut insertiile de cod ( dupa caz au fost cu <script> si iframe. ..Insa google ul mi-a dezactivat toate ads urile de pe domeniu. Adica l-a reconsiderat, a luat restrictia dar nu imi afiseaza reclame. Si uite asa pierd ceva maruntis pe zi. Nu era mult dar macar ziceam ca iau si eu cec de la google.

De depanat scripturi nu ma apuc eu acum ca sa vad ce brese de securitate au. Nu ma pricep.
Ma bate gandul sa pun un alt script insa nu stiu ce anume. ...si e si multa munca. In plus mai mult ca sigur o sa pierd anunturile existente, conturile. E dificil sa fac import export pe platforme diferite.

[evolution]

E posibil sa ai un virus pe PC care urca codul iframe automat cand te loghezi pe ftp. Updateaza CMS-ul, scaneaza PC-ul cu antivirusul (eventual reinstaleaza Windows daca problema persista).

[EHR]

@diasomie: Uite doua rezolvari pentru curatare site infectat si adiacent, poti face o scanare si cu HijackThis dupa care analizezi logul creeat automat dupa scanare si poti gasi potentiale "balarii" care iti fac zile negre. Daca dupa toate astea inca persista problema, sunt dispus sa te ajut si in alt fel, bineinteles, cost free (ca si SeoPedia user) Parcurge pasii recomandati si daca tot nu se rezolva, lasa-mi un PM si detaliem acolo.

[avram]

Nu au mai aparut insertiile de cod ( dupa caz au fost cu <script> si iframe. ..Insa google ul mi-a dezactivat toate ads urile de pe domeniu. Adica l-a reconsiderat, a luat restrictia dar nu imi afiseaza reclame. Si uite asa pierd ceva maruntis pe zi. Nu era mult dar macar ziceam ca iau si eu cec de la google.

.

Ai verficat im WMT la malware daca iti mai apare "malicious content"???

[diasomie]

Nu mai apare. Am verificat
Malware
Google has not detected any malware on this site.

In continuare nu reusesc sa ma loghez la adminul sitului. Am facut download la sql ul aplicatiei. Parola era criptata..o insiruire de cifre...am schimbat-o si tot nu reusesc sa ma loghez ca admin. Am linia de cod din sql cu username la admin, mailul de corespondenta si pentru recuperari de parola, si nu pot face nimic.
De exemplu la recuperare de parola prin mail nu trimite nimic pe mail. Inainte mergea. Am pus si o parola in locul insiruirii de cifre, nu vrea nimic..
INSERT INTO `class_settings` (`admin_username`, `admin_password`, `admin_email`, ............`) VALUES
('USERNAMEULDEADMIN', '04eb8989f07d878d029c9dcdcb6a3bd7', 'office@xxxxxxx.net', 'office@xxxxxxxxx.net', 1, 1, 0, 0, 0, 30, 1, ................, 12, 1, 0, 1, 30, 3, 1, 0, 0, 1, 1, 0, 0, 0, 0, 1, 0);
Un fleac , m-au ciuruit...
Ceva sugestii?

[avram]

e criptata md5 ... incearca aici

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

asta e parola 151276

[diasomie]

ESTI FENOMENAL. ASA ESTE .
Sa ai sanatate !
Multumesc mult.

Dar cine sa mi-o schimbe??? Tot virusul? Poate face asa ceva? sau e un intrus/ o injectie de cod?

[avram]

Dar cine sa mi-o schimbe??? Tot virusul? Poate face asa ceva? sau e un intrus/ o injectie de cod?

NU cred ca ti-a schimbat-o cineva ... sunt mari sanse cand ai dat la recuperare parola sa se fi generat alta