Foros del Web » Creando para Internet » Diseño web »

No puedo ver mi web, tras un ataque donde cambiaron la pagina de inicio

Estas en el tema de No puedo ver mi web, tras un ataque donde cambiaron la pagina de inicio en el foro de Diseño web en Foros del Web. Hola, Mi problema es que hoy al revisar mi web me encontre con "otra web". Entre al administrador del hosting y vi que había un ...
  #1 (permalink)  
Antiguo 31/01/2010, 18:40
Avatar de C2am  
Fecha de Ingreso: enero-2009
Ubicación: Rosario, Argentina
Mensajes: 2.005
Antigüedad: 8 años, 10 meses
Puntos: 306
No puedo ver mi web, tras un ataque donde cambiaron la pagina de inicio

Hola,
Mi problema es que hoy al revisar mi web me encontre con "otra web".
Entre al administrador del hosting y vi que había un archivo "x txt" y que habían cambiado todos los archivos llamados index o default.
Bueno, procedi primero a cambiar todas las contraseñas, y borrar ese txt y borrar y volver a subir todos los archivos modificados.
Pero aún después de eso no puedo acceder a mi página, y ya no se ve la "otra pagina".
No sé si han o he borrado algún archivo de configuración del sitio.

¿alguna idea de por donde debo comenzar a mirar?


PD: puebloyreforma.org.ar "Pagina no encontrada"



PD2:
Buscando encontré esto, que es lo que me ha pasado.
De todas formas aún no puedo ver mi web.

Cita:
.Noticias
(14/12/2009) Información para usuarios afectados por el hacker: Iskorpitx
A día de hoy, Iskorpitx ha atacado de nuevo. Si en el año 2006 dejo sin servicio a miles de páginas web, entre ellas las de Sony Music y el Gobierno Turco, hoy, tres años más tarde ha vuelto a atacar para superarse.

Esta vez, Iskorpitx ha hecho uso de un troyano, desde el que hace meses (o años) ha estado recopilando información de los usuarios sobre conexiones FTP.

Hoy, ha lanzado un ataque masivo a nivel mundial y como es lógico ha afectado a clientes de nuestros servidores en los que su pc estaba infectado por dicho troyano.

Iskorpitx no es dañiño pero si molesto. Su función pasa por insertar un archivo index.html o index.php y un x.txt en la raiz de su página web y de esa forma mostrar su página fantasma.

Su solución pasa por eliminar esos archivos y subir nuestra copia local de ese único archivo.

Posteriomente recomendamos un cambio masivo de contraseñas de Cpanel, FTP y en última instancia pasar un buen antivirus por el PC desde el cual solamos publicar en nuestras páginas web y realizar actualizaciones por FTP.
__________________
El mundo nada puede contra un hombre que canta en la miseria.
-- Ernesto Sábato--

Última edición por C2am; 31/01/2010 a las 20:43
  #2 (permalink)  
Antiguo 05/02/2010, 18:02
Avatar de jomaruro
Colaborador
 
Fecha de Ingreso: junio-2002
Ubicación: Naboo
Mensajes: 5.442
Antigüedad: 15 años, 5 meses
Puntos: 361
Respuesta: No puedo ver mi web, tras un ataque donde cambiaron la pagina de inicio

Hola:

Pues ya sabes, un antivirus por el PC. Después borras lo que tengas en el hosting y vuelves a subir la página. Eso si, cambia todas las contraseñas.

Saludos.

  #3 (permalink)  
Antiguo 05/02/2010, 18:04
 
Fecha de Ingreso: enero-2010
Mensajes: 37
Antigüedad: 7 años, 10 meses
Puntos: 1
Respuesta: No puedo ver mi web, tras un ataque donde cambiaron la pagina de inicio

Puede que te hayan hackeado, o te haya entrado un troyano a tu pc y haya entrado al host y te modifique todo.
  #4 (permalink)  
Antiguo 05/02/2010, 18:52
Avatar de C2am  
Fecha de Ingreso: enero-2009
Ubicación: Rosario, Argentina
Mensajes: 2.005
Antigüedad: 8 años, 10 meses
Puntos: 306
Respuesta: No puedo ver mi web, tras un ataque donde cambiaron la pagina de inicio

Gracias por las respuestas, sí eso hice en cuanto a levantar la página de nuevo, el problema era que no me tomaba los cambios, pero al día siguiente se soluciono, supongo que era cuestión de tiempo y esperar, la verdad que no tengo idea del por qué.
Y sí, fue un virus, pero como somos varios los que tenemos acceso al ftp, no sé desde cual de las pc se han robado las contraseñas, al menos en la mía tengo el nod32 y no me ha marcado nada.
Mi error, como encargado de la web, es no haber cambiado las contraseñas más seguido, y puedo decir que la saque barata, porque pudo haber sido mucho peor.

Gracias por tomarse el tiempo en responder.
Saludos
__________________
El mundo nada puede contra un hombre que canta en la miseria.
-- Ernesto Sábato--
  #5 (permalink)  
Antiguo 06/02/2010, 02:33
Avatar de morior  
Fecha de Ingreso: agosto-2009
Ubicación: Barcelona
Mensajes: 437
Antigüedad: 8 años, 4 meses
Puntos: 12
Respuesta: No puedo ver mi web, tras un ataque donde cambiaron la pagina de inicio

Menudo percal que te han montado. Gracias por compartirlo con nosotros, algo así siempre ayuda a los demás a que nos demos cuenta que tenemos que ser un poco precavidos con el tema este.

PD:yo también le voy a dar un repaso a todas las contraseñas.
__________________
Juego de navegador online

Etiquetas: inicio, tras, ver, ataques
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 12:50.