imi este periodic atacat situl si Google ma baneaza

[diasomie]

Salutari
Am si eu un amarat de site local,cu anunturi.
oscileaza pe poz 1-2. nu aduce profit ci sutine cateva linkuri.
Anul trecut l-am avut pe Joomla. In iarna m-a banat Google si mi-a blocat pagina cu " acest site este daunator ...bla bla "
Nu am avut ce sa ii fac. si dupa munca de 2 ani l-am sters si am pus alt script.
Intre timp am avut parola la admin schimbata ( de cineva) si nu m-am putut loga. Am modificat-o direct prin baza de date.

Acum o saptamana iar paginile blocate si " acest site contine malware...etc"
Iarasi nu ma mai pot loga in contul de admin al sitului. Recuperare parola nu merge.

La suport hosting mi-a spus ca am o linie de cod inserata ..un <script> in index. Am dat-o jos si am cerut reconsiderare la Google. Mi-a fost aprobata in 24 de ore.
La sugestia hostului am schimbat parolele, am scanat cu x antivirusi, malware etc. PC ul avea ceva malware dar nu parea a avea legatura.


Si peste 2 zile , surpriza iar situl blocat .

Iar am verificat indexul si avea inserat un <iframe> atat in index cat si in admin.php

In cotinuare nu ma pot loga. Sper sa recuperez parola direct din baza de date. Situl mi-a fostiar reconsiderat de google.Cineva se joaca la butoane cu mine.
Din admin nu se poate modifica scriptul. Se umbla doar la setari..
Suspectez niste baieti mai zelosi de la concurenta. Anul trecut am primit mailuri sa vand situl insa am refuzat.

ce pot sa fac? Cum il pot proteja? Sa o iau iar de la capat cu un alt script? De asta nici nu sunt pre amultumit ca e limitat tare la capitolul portal, layout, SEO friendly.

Multumesc

[avram]

Am mai vorbit despre asta Problema virus de la hosting CEEA CE TREBUIE SA FACI ESTE SA ITI MODOFICI PAROLA PENTRU CPANEL . Ai cod suplimentar adaugat probabil in index sau in fisierele javascript pe care il stergi. NU mai salva parola de cpanel in clientul FTP ca este salvata plain text ..... Cel mai probabil ai avut calculatorul virusat si parola de ftp salvata in clientul ftp

[diasomie]

Multumesc, dar,
Am spus ca am schimbat parolele atat la cpanelul de pe server , cat si si la adminul sitului. Saptamana trecuta, Degeaba.
Intr-adevar la filezila am salvata parola noua.

[avram]

Pai asta e .Ai un virus . Schimba parola si n-o salva nici unde Try kasperky trial ca sigur rezolvi problema

[diasomie]

Esti "tare". Multumesc. Am citit si celalalt post recomandat.
Ma conformez.
O seara buna

[Swakra]

Foloseste la introducerea parolelor "Virtual keyboard" de la Kaspersky... cine stie poate pana la urma ai si vre-un keylogger

[Bogdan Calin]

Esti "tare". Multumesc. Am citit si celalalt post recomandat.
Ma conformez.
O seara buna

Eu in locul tau i-as lua la 11 metri pe cei de la hosting. Pai stai putin, de ce va platesc? Va platesc sa-mi tineti site-ul si sa-l protejati. Cel putin, asa as proceda eu.

P.S: Am citit c-ai vorbit cu cei de la hosting, sa stii. Vorbeste din nou, spune-le ce ti-am zis eu (reformulat, sa sune mai frumos si mai diplomat).
P.S2: De la cine ai host?

[EHR]

Eu in locul tau i-as lua la 11 metri pe cei de la hosting. Pai stai putin, de ce va platesc? Va platesc sa-mi tineti site-ul si sa-l protejati. Cel putin, asa as proceda eu.

Total gresit. Compania respectiva nu trebuie sa tina cms-ul updated, sa verifice bugs in plugins/scripts sau permisiunile de scriere/access ale fisierelor din site.

[Bogdan Calin]

@EHR - Ma refeream in cazul in care a curatat el inainte tot ce trebuia.

[EHR]

@EHR - Ma refeream in cazul in care a curatat el inainte tot ce trebuia.

Corect, dar daca foloseste aceleasi scripturi care sunt vulnerabile, nu face decat sa o ia de la inceput cu jocul asta, de-a sorecele si pisica. Pana si un formular de contact poate fi o portita de intrare pentru cineva care cu asta se ocupa.
Exista si varianta in care un alt cont de pe acelasi server sa fi fost injectat/hacked iar la rularea unui script (php) sa insereze codul respectiv in conturile unde o poate face. Din cate am observat, in general, se folosesc (cei care se ocupa cu prostiile astea) de o vulnerabilitate in scriptul de upload imagini. In folderul /images cauta fisierele .php suspecte sau ia la puricat fiecare din ele si vezi care genereaza si insereaza linkurile respective. Uneori sunt criptate, alteori gasesti chiar acolo linia de comanda pentru inserare, care in marea majoritate a a cazurilor, afecteaza admin.php, home.php, index.php, header/footer.php.