Estan hackeando mi blog

[alvarols]

Alguna persona malintencionada está hackeando mi blog de www.elcerebrohabla.com porque al entrar por firefox me aparece una pantalla que dice que "este sitio web es una web atacante".

Ya revisé todo el contenido por el ftp y no hay ningún archivo nuevo o raro, y tampoco hay modificación alguna al código de Wordpress. Entonces, ¿por donde podrían estar entrando?, ojalá me pudieran ayudar.

Un saludo

[gabos147]

sencillo lee lo que puede ocurrir

What is the current listing status for elcerebrohabla.com?

Site is listed as suspicious - visiting this web site may harm your computer.

Part of this site was listed for suspicious activity 10 time(s) over the past 90 days.

What happened when Google visited this site?

Of the 224 pages we tested on the site over the past 90 days, 69 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2009-12-29, and the last time suspicious content was found on this site was on 2009-12-29.

Malicious software includes 87 scripting exploit(s), 1 trojan(s). Successful infection resulted in an average of 6 new process(es) on the target machine.

Malicious software is hosted on 8 domain(s), including eleanornursing.co.uk/, teb.com.pl/, elspyra.pl/.

2 domain(s) appear to be functioning as intermediaries for distributing malware to visitors of this site, including goeasescan.com/, skyish.info/.

This site was hosted on 1 network(s) including AS21844 (THEPLANET).

Has this site acted as an intermediary resulting in further distribution of malware?

Over the past 90 days, elcerebrohabla.com did not appear to function as an intermediary for the infection of any sites.

Has this site hosted malware?

No, this site has not hosted malicious software over the past 90 days.

How did this happen?

In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.

Next steps:

* Return to the previous page.
* If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools. More information about the review process is available in Google's Webmaster Help Center.

[gabos147]

Pd: Se me olvido, puede que halla ocurrido con algun vinculo, y eso se arregla con el tiempo

[alvarols]

¿Pero eso no será algo a propósito?, ¿Que alguien esté metiendo mano en la base de datos o algo así?. Ya he mandado peticiones de revisión a Google y me dice que no ha encontrado nada y retira el mensaje, pero inmediatamente después vuelve a aparecer.

[gabos147]

Repito es de tus links no de tu pagina, por eso puede estar ocurriendo, si no es asi, simplemente es un error, salva la base de datos y reinstala tu blog

[alvarols]

Bueno, gracias

[renegado675]

¿Eso quiere decir que un enlace externo te está calificando como web atacante? Entonces debes ser más cuidadoso con quien postea en el blog. Por cierto si así es la cosa, entonces yo suspendería los comentarios en el blog ya que por esa via es posible colocar enlaces por parte del usuario de la web.

[alvarols]

No, la cosa es que yo he visto que aparecen mensajes raros dentro del panel de administración, como que alguien trata de hacer algo, pero no logro detectar como.

[xalupeao]

Lo que pasa amigos es que tienes que ver tus archivos index.php (TODOS) y buscar etiquetas <iframe> .... estas incluyen de manera hidden paginas rusas para que te pasa eso MALWARE.

Dos cosas ... dale bajos permisos chmod a tus archivos index.php e index.html, revisa tu propio pc ... ya que puede ser que tu mismo tengas el malware en tu pc y al entrar por ftp infectes tu sitio.

Lo otro a nivel de webhosting pregunta las seguridades que tienen ... hasta ahora yo probe con algunos antirootkit y el clamav y anda todo bien.

Saludos.

[SainT90]

el error si ke es suyo.. si no mira su web y su codifo fuente

[alvarols]

Pues el código fuente no se ha modificado desde hace días segun el FTP entonces no creo que sea por ahí.

La versión de Wordpress es la nueva la 2.9

[SainT90]

bajate el index a tu pc y pasanos las primeras lineas

[lynxstyle]

que hosting tienes?

A mi me paso con uno que pille superbarato y al tiempo empezaron a llegarme mensajes que yo estaba haciendo spam, tras ponerme en contacto con el servicio técnico del hosting, me comentan que es verdad y que si yo no he sido, alguien ha entrado en mi lugar que a ellos nunca le habian entrado en sus servidores. Cambie la password, por una de estas de simbolos, numeros, letras y todo lo que hay en el teclado.

Resultado: que en dos semanas volvieron a entrar en mi cuenta.

Solución: cambiar de empresa de hosting.

[alvarols]

Este es el Index raíz de wordpress

Código PHP:

  <?php 
/** 
 * Front to the WordPress application. This file doesn't do anything, but loads 
 * wp-blog-header.php which does and tells WordPress to load the theme. 
 * 
 * @package WordPress 
 */ 
 
/** 
 * Tells WordPress to load the WordPress theme and output it. 
 * 
 * @var bool 
 */ 
define('WP_USE_THEMES', true); 
 
/** Loads the WordPress Environment and Template */ 
require('./wp-blog-header.php'); 
?>   

Y este es el de la plantilla

Código PHP:

  <?php get_header(); ?> 
 
 
 
 
 
<div id="post-entry"> 
 
<?php if (have_posts()) : ?> 
<?php while (have_posts()) : the_post(); ?> 
 
<div class="post-meta" id="post-<?php the_ID(); ?>"> 
<h1><a href="<?php the_permalink() ?>" rel="bookmark" title="<?php the_title(); ?>"><?php the_title(); ?></a></h1> 
<div class="post-author"><?php _e('Escrito Por'); ?>&nbsp;<?php the_author_posts_link(); ?>&nbsp;<?php _e('En'); ?>&nbsp;<?php the_time('F j Y') ?>&nbsp;&nbsp;<?php edit_post_link('edit'); ?><? if (!is_single()){ ?> <li class="Comments"><a href="#"><?php comments_popup_link(__('No hay Comentarios'), __('1 Comentario'), __(' % Comentarios '), 'commentslink', __('Comments off')); ?></a></li><? } ?></div> 
 
<div class="post-content"> 
<?php the_excerpt(); ?> 
<a href="<?php the_permalink() ?>" rel="bookmark" style="font-style:italic;" title="Permanent Link to <?php the_title(); ?>">Continuar Leyendo...</a> 
</div> 
 
 
 
<?php include (TEMPLATEPATH . '/social.php'); ?> 
 
</div> 
 
<?php endwhile; ?> 
 
<?php /* comments_template() */ ?> 
 
<?php include (TEMPLATEPATH . '/paginate.php'); ?> 
 
<?php else: ?> 
 
<h2>Sorry The Post You Are Looking For Had Been Deleted</h2> 
 
<?php endif; ?> 
 
 
 
</div> 
 
<?php get_sidebar(); ?> 
 
 
 
 
<?php get_footer(); ?>   

[ingenierosist]

Intente ingresar y el antivirus no me dejo alguna cosa tienes que es detectada como amenaza o peligroso

[Esck21]

Habla con tu hosting.

[alvarols]

Para colmo, están de vacaciones

[alvarols]

Iniciado por Esck21

Habla con tu hosting.

Esto fué lo que me respondieron:


Para desbloquear su Sitio debe verificarlo con su Webmaster ó dar click en la opción ¿POR QUÉ HA SIDO BLOQUEADO ESTE SITIO?, ya que la gente de Google y Firefox tienen convenio y si verifican que su Página tiene código malicioso lo suspenden, de nuestra parte monitoreamos su servicio pero en ese aspecto no podemos ayurdarlo.