Foros del Web » Administración de Sistemas » Shared Hosting y VPS »

Liga sospechosa en los links

Estas en el tema de Liga sospechosa en los links en el foro de Shared Hosting y VPS en Foros del Web. Hola a todos! Tengo un problema con los link de una pagina, ya no funcionan y los navegadores dicen que se conectan a la sig. ...
  #1 (permalink)  
Antiguo 03/04/2012, 18:12
Avatar de bet7o  
Fecha de Ingreso: febrero-2010
Ubicación: DF
Mensajes: 315
Antigüedad: 9 años, 9 meses
Puntos: 20
Liga sospechosa en los links

Hola a todos!

Tengo un problema con los link de una pagina, ya no funcionan y los navegadores dicen que se conectan a la sig. liga:

http://oda-som.ru/in.cgi?4

La pagina esta en joomla, alguien sabe como puedo solucionar esto.

Saludos!
__________________
Pero el no contaba con una cosa, mi peligroso desinteres por la vida humana
  #2 (permalink)  
Antiguo 04/04/2012, 06:20
 
Fecha de Ingreso: abril-2012
Ubicación: Barcelona, España
Mensajes: 2
Antigüedad: 7 años, 7 meses
Puntos: 0
Respuesta: Liga sospechosa en los links

Hola Bet7o! a mi me pasa lo mismo desde anoche..

LO mio es asi: al compartir por faceboook desde mi web el link los llevaba (hasya anoche) a la web rusa que has reportado tu. Hoy directamente los lleva a la pagina principal de google.
Creo yo, que esto es porque google ha detectado fraude en esa página rusa.
Peor cómo hacemos para que nuestros link no vayan a google sino a donde tienen que ir?!

Has averiguado algo?

Te agardeceria reportes cómo vas solucionando el tema. Haré lo mismo!

gracias

saludos
  #3 (permalink)  
Antiguo 04/04/2012, 12:24
Avatar de bet7o  
Fecha de Ingreso: febrero-2010
Ubicación: DF
Mensajes: 315
Antigüedad: 9 años, 9 meses
Puntos: 20
Respuesta: Liga sospechosa en los links

Hola fmurgui,

Ya miraste este sitio http://urlquery.net/report.php?id=37792

Para darle solución lo que hice fue restaurar el ultimo backup que hace el servidor cada semana, y aún así me seguía el error en el backend para esto tuve que entrar por ssh y me di cuenta que algunos archivos no estaban asignados al usuario:grupo correctos; corregí esto y todo funciono de nuevo.

Aun voy a investigar porque sospecho que hay algo raro en mi server, igual cualquier cosa que encuentre la posteo acá.

Saludos!
  #4 (permalink)  
Antiguo 11/04/2012, 10:05
 
Fecha de Ingreso: abril-2012
Ubicación: Barcelona, España
Mensajes: 2
Antigüedad: 7 años, 7 meses
Puntos: 0
Información Respuesta: Liga sospechosa en los links

Hola Beto, qué tal?

Finalmente los que me llevan la programación de la web hicieron un restore, y con ello se solucionó el problema.

Según lo que me explicaron ellos, es un problema de hace unas pocas semanas y mas que una vulnerabilidad en la web, se trata de un virus troyano que roba los password de ftp de las máquinas de los administradores de la web.

Y me aconsejaron la lectura de http://www.squidoo.com/htaccess-hacked

Ayer navegando me he encontrado con otra página con el mismo problema... pues esto no acaba nunca!.
Estoy harta de los hackers!

saludos, y que hayas podido solucionarlo!
  #5 (permalink)  
Antiguo 24/05/2012, 19:05
Avatar de bet7o  
Fecha de Ingreso: febrero-2010
Ubicación: DF
Mensajes: 315
Antigüedad: 9 años, 9 meses
Puntos: 20
Respuesta: Liga sospechosa en los links

Volvio el problema pero ahora desde los resultados en google, todo los relacionados a nuestros sitios tenian la url http://oda-som.ru/in.cgi?4

Checando los archivos encontramos un .htaccess alterado, pongo en un paste este archivo, ahorita volveremos a cambiar todas las contraseñas de los accesos.

http://pastebin.com/wKLfgQiD
__________________
Pero el no contaba con una cosa, mi peligroso desinteres por la vida humana

Etiquetas: ftp, hacked, htaccess, oda-sum.ru, seguridad, troyanos
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 05:40.