Sitio web atacante

[dany_danay]

Hola amigos!

Mirad tengo un pequeño foro de descargas, legal en españa, y con nada raro.
Digo esto porque mi problema es que firefox me considera web atacante...

He googleado y he visto que tengo que buscar iframe en la BD...He encontrado una entrada y la he borrado, pero no se ha solucionado.
Lo mas raro es que solo a unas pocas personas nos pasa.
Ademas uno dias atras,me redireecionaba solo a una web llamada shopica, pero no le di importancia, porque le dabas atras en el navegador y se solucionaba.

¿Que puedo hacer?

[trasgukabi]

que url es?

[dany_danay]

Iniciado por trasgukabi

que url es?

w w w.uploadtoshare.es

[jafp_pe]

tienes otro adminstrador aparte de ti? quiza metio un shell ... con un virus de redireccion , chekea tus archivos o has un tracert... a los archivos total , todo las informacion , esta en la db... no creo que el problema sea la db... no lo creo.

[marpada]

Google dice que por última vez vió el problema del día 13, si estás seguro que retiraste el código malicioso desde la herramienta para webmaster de google solicita que reescaneen tu sitio y lo desbloqueen.

[dany_danay]

Somos dos los admins, pero tengo total confianza en el otro admin TOTAL confianza.
Ya le he pedido a google que me lo vuelva a escanear, sabeis cuanto puede tardar?
Exactamente que tengo que buscar en los archivos y como lo busco?y eso de tradert?Dsisculpas, no soy muy entendido.

[dany_danay]

Alguien me ayuda?

[Omura]

Iniciado por dany_danay

... y eso de tradert?Dsisculpas, no soy muy entendido.

pues siempre puedes comenzar preguntándole a san google http://www.google.com.pe/search?hl=e...n+Google&meta= y a wikipedia http://es.wikipedia.org/wiki/Traceroute .

[lucas_abogado]

Hace poco me paso algo bastante parecido pero con otra clase de virus

solo recuerdo que decia algo de cocacola y como un tipo de iframe

desde el mismo servidor hice un escaneo y estaban infectados todos los index

por mucho que lo arreglaba volvia otra vez asi que tuve que hacer una limpieza

y cambiar las CONTRASEÑAS.

Espero te sirva algo un saludo

[Adell]

Hola
Mira si te pudieron meter codigo malicioso en tu web, por mas que lo saques te van a seguir atacando, lo primero y mas importante que debes hacer es ver que paso, como pudieron atacarte y bloquear de inmediato esa vulnerabilidad, sino te va a seguir pasando

saludos

[dany_danay]

Cambie las contraseñas, pero...no se que mas acer

[Adell]

Hola
Lo que pasa es que mas que por contraseñas, deben estar entrando por una vulnerabilidad en la web, revisa la programacion del sitio o tambien puedes ir a a consultar a los respectivos foros posteando tu codigo

saludos

[pacus]

Ese codigo iframe debe ser el famoso chura.pl. Se inserta al parecer a nivel de tu PC. Desinfecta tu Pc porque está con virus. Una vez que Google detecta que la web alojada en el hosting tiene ese codigo la saca de la lista y los navegadores la bloquean, yo tengo el mismo problema, pero no tengo ni idea de cuando vuelva a aparecer a pesar de que ya limpié la web de ese codigo.

[jomaruro]

Iniciado por dany_danay

Ademas uno dias atras,me redireecionaba solo a una web llamada shopica, pero no le di importancia.

Hola:

¿Te redireccionaba a otra página y no le das importancia?

Iniciado por dany_danay

porque le dabas atras en el navegador y se solucionaba.

¡¡Por algo el botón atrás es el más usado en Internet!!

Saludos.