imi este periodic atacat situl si Google ma baneaza

Salutari
Am si eu un amarat de site local,cu anunturi.
oscileaza pe poz 1-2. nu aduce profit ci sutine cateva linkuri.
Anul trecut l-am avut pe Joomla. In iarna m-a banat Google si mi-a blocat pagina cu " acest site este daunator ...bla bla "
Nu am avut ce sa ii fac. si dupa munca de 2 ani l-am sters si am pus alt script.
Intre timp am avut parola la admin schimbata ( de cineva) si nu m-am putut loga. Am modificat-o direct prin baza de date.

Acum o saptamana iar paginile blocate si " acest site contine malware...etc"
Iarasi nu ma mai pot loga in contul de admin al sitului. Recuperare parola nu merge.

La suport hosting mi-a spus ca am o linie de cod inserata ..un <script> in index. Am dat-o jos si am cerut reconsiderare la Google. Mi-a fost aprobata in 24 de ore.
La sugestia hostului am schimbat parolele, am scanat cu x antivirusi, malware etc. PC ul avea ceva malware dar nu parea a avea legatura.


Si peste 2 zile , surpriza iar situl blocat .

Iar am verificat indexul si avea inserat un <iframe> atat in index cat si in admin.php

In cotinuare nu ma pot loga. Sper sa recuperez parola direct din baza de date. Situl mi-a fostiar reconsiderat de google.Cineva se joaca la butoane cu mine.
Din admin nu se poate modifica scriptul. Se umbla doar la setari..
Suspectez niste baieti mai zelosi de la concurenta. Anul trecut am primit mailuri sa vand situl insa am refuzat.

ce pot sa fac? Cum il pot proteja? Sa o iau iar de la capat cu un alt script? De asta nici nu sunt pre amultumit ca e limitat tare la capitolul portal, layout, SEO friendly.

Multumesc

Am mai vorbit despre asta http://forum.seopedia.ro/hosting/192...tml#post167205 CEEA CE TREBUIE SA FACI ESTE SA ITI MODOFICI PAROLA PENTRU CPANEL . Ai cod suplimentar adaugat probabil in index sau in fisierele javascript pe care il stergi. NU mai salva parola de cpanel in clientul FTP ca este salvata plain text ..... Cel mai probabil ai avut calculatorul virusat si parola de ftp salvata in clientul ftp

Multumesc, dar,
Am spus ca am schimbat parolele atat la cpanelul de pe server , cat si si la adminul sitului. Saptamana trecuta, Degeaba.
Intr-adevar la filezila am salvata parola noua.

Pai asta e .Ai un virus . Schimba parola si n-o salva nici unde Try kasperky trial ca sigur rezolvi problema

Esti "tare". Multumesc. Am citit si celalalt post recomandat.
Ma conformez.
O seara buna

Foloseste la introducerea parolelor "Virtual keyboard" de la Kaspersky... cine stie poate pana la urma ai si vre-un keylogger

Citat:

---

Postat în original de diasomie

Esti "tare". Multumesc. Am citit si celalalt post recomandat.
Ma conformez.
O seara buna

---

Eu in locul tau i-as lua la 11 metri pe cei de la hosting. Pai stai putin, de ce va platesc? Va platesc sa-mi tineti site-ul si sa-l protejati. Cel putin, asa as proceda eu.

P.S: Am citit c-ai vorbit cu cei de la hosting, sa stii. Vorbeste din nou, spune-le ce ti-am zis eu (reformulat, sa sune mai frumos si mai diplomat).
P.S2: De la cine ai host?

Citat:

---

Postat în original de inocent

Eu in locul tau i-as lua la 11 metri pe cei de la hosting. Pai stai putin, de ce va platesc? Va platesc sa-mi tineti site-ul si sa-l protejati. Cel putin, asa as proceda eu.

---

Total gresit. Compania respectiva nu trebuie sa tina cms-ul updated, sa verifice bugs in plugins/scripts sau permisiunile de scriere/access ale fisierelor din site.

@EHR - Ma refeream in cazul in care a curatat el inainte tot ce trebuia.

Citat:

---

Postat în original de inocent

@EHR - Ma refeream in cazul in care a curatat el inainte tot ce trebuia.

---

Corect, dar daca foloseste aceleasi scripturi care sunt vulnerabile, nu face decat sa o ia de la inceput cu jocul asta, de-a sorecele si pisica. Pana si un formular de contact poate fi o portita de intrare pentru cineva care cu asta se ocupa.
Exista si varianta in care un alt cont de pe acelasi server sa fi fost injectat/hacked iar la rularea unui script (php) sa insereze codul respectiv in conturile unde o poate face. Din cate am observat, in general, se folosesc (cei care se ocupa cu prostiile astea) de o vulnerabilitate in scriptul de upload imagini. In folderul /images cauta fisierele .php suspecte sau ia la puricat fiecare din ele si vezi care genereaza si insereaza linkurile respective. Uneori sunt criptate, alteori gasesti chiar acolo linia de comanda pentru inserare, care in marea majoritate a a cazurilor, afecteaza admin.php, home.php, index.php, header/footer.php.

Ceea ce spui tu aici e un atac gumblar si se datoreaza exploatarii clientului si nu a serverului. Sfatul meu pentru tine este sa iti cureti toate fisierele infectate (atentie, daca ramane unul o sa se extinda iarasi) si tot ce e in plus pe acolo. Pe langa asta schimbat parola de la ftp/cpanel. Eu am scapat relativ usor.

Am curatat atat index cat si admin. am schimbat parolele. nu le-am mai lasat pe filezilla.
Nu au mai aparut insertiile de cod ( dupa caz au fost cu <script> si iframe. ..Insa google ul mi-a dezactivat toate ads urile de pe domeniu. Adica l-a reconsiderat, a luat restrictia dar nu imi afiseaza reclame. Si uite asa pierd ceva maruntis pe zi. Nu era mult dar macar ziceam ca iau si eu cec de la google.

De depanat scripturi nu ma apuc eu acum ca sa vad ce brese de securitate au. Nu ma pricep.
Ma bate gandul sa pun un alt script insa nu stiu ce anume. ...si e si multa munca. In plus mai mult ca sigur o sa pierd anunturile existente, conturile. E dificil sa fac import export pe platforme diferite.

E posibil sa ai un virus pe PC care urca codul iframe automat cand te loghezi pe ftp. Updateaza CMS-ul, scaneaza PC-ul cu antivirusul (eventual reinstaleaza Windows daca problema persista).

@diasomie: Uite doua rezolvari pentru curatare site infectat si adiacent, poti face o scanare si cu HijackThis dupa care analizezi logul creeat automat dupa scanare si poti gasi potentiale "balarii" care iti fac zile negre. Daca dupa toate astea inca persista problema, sunt dispus sa te ajut si in alt fel, bineinteles, cost free (ca si SeoPedia user):) Parcurge pasii recomandati si daca tot nu se rezolva, lasa-mi un PM si detaliem acolo.

Citat:

---

Postat în original de diasomie

Nu au mai aparut insertiile de cod ( dupa caz au fost cu <script> si iframe. ..Insa google ul mi-a dezactivat toate ads urile de pe domeniu. Adica l-a reconsiderat, a luat restrictia dar nu imi afiseaza reclame. Si uite asa pierd ceva maruntis pe zi. Nu era mult dar macar ziceam ca iau si eu cec de la google.

.

---

Ai verficat im WMT la malware daca iti mai apare "malicious content"???

Nu mai apare. Am verificat
Malware
Google has not detected any malware on this site.

In continuare nu reusesc sa ma loghez la adminul sitului. Am facut download la sql ul aplicatiei. Parola era criptata..o insiruire de cifre...am schimbat-o si tot nu reusesc sa ma loghez ca admin. Am linia de cod din sql cu username la admin, mailul de corespondenta si pentru recuperari de parola, si nu pot face nimic.
De exemplu la recuperare de parola prin mail nu trimite nimic pe mail. Inainte mergea. Am pus si o parola in locul insiruirii de cifre, nu vrea nimic..
INSERT INTO `class_settings` (`admin_username`, `admin_password`, `admin_email`, ............`) VALUES
('USERNAMEULDEADMIN', '04eb8989f07d878d029c9dcdcb6a3bd7', 'office@xxxxxxx.net', 'office@xxxxxxxxx.net', 1, 1, 0, 0, 0, 30, 1, ................, 12, 1, 0, 1, 30, 3, 1, 0, 0, 1, 1, 0, 0, 0, 0, 1, 0);
Un fleac , m-au ciuruit...:))
Ceva sugestii?

e criptata md5 ... incearca aici

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

asta e parola 151276

ESTI FENOMENAL. ASA ESTE .
Sa ai sanatate !
Multumesc mult.

Dar cine sa mi-o schimbe??? Tot virusul? Poate face asa ceva? sau e un intrus/ o injectie de cod?

Citat:

---

Postat în original de diasomie

Dar cine sa mi-o schimbe??? Tot virusul? Poate face asa ceva? sau e un intrus/ o injectie de cod?

---

NU cred ca ti-a schimbat-o cineva ... sunt mari sanse cand ai dat la recuperare parola sa se fi generat alta