¿Atacan mi sitio?

quilmes_05 · #1 (**permalink**) 27/03/2016, 14:28

No se si realmente debo escribir este inconveniente acá, cualquier cosa me avisan.

Resulta que hace 2 meses creé un sitio web (muy nuevo) y actualmente recibe muy pocas visitas (entre 20 y 30). Lo raro es que hoy entro a Google Anlitycs y veo que el sitio tiene 450 visitas (300 de ellas solamente en una hora).
Todas las visitas provienen del sitio tkpassword.com y lo más raro es que ese mismo sitio no está indexado en google y solo está compuesto de una página.

Presten atención al 100% de rebote:

Además todas las visitas provienen de Los Angeles (EEUU ), Aguascalientes (Mexico) y Berlin(Alemania).

Esto podría ser algún tipo de ataque? ya sea para bajar el server o repercutir negativamente en el seo?

quilmes_05 · #2 (**permalink**) 27/03/2016, 15:36

Efectivamente el sitio tkpassword.com es utilizado para hacer spam y hacking, lo encontré listado en la página de virus total.
Además encontré una página interna en el sitio ese, donde supuestamente ofrecen para descargar un archivo llamado "admin_password_dump.txt" de mi sitio. Para descargarlo hay que ingresar un celular.
La verdad que me intriga mucho saber que tienen de mi sitio ahí, pero no quiero darles mi numero celular.

En esta página se puede descargar el archivo que mencione:

MASTERX · #3 (**permalink**) 27/03/2016, 16:37

A mi me ha pasado exactamente lo mismo que a ti Quilmes_05...esperemos se quede aqui y no pase nada. Un saludo

quilmes_05 · #4 (**permalink**) 27/03/2016, 17:10

Hola MASTERX, con el mismo sitio que a mi? pudiste descargar el txt?

MASTERX · #5 (**permalink**) 27/03/2016, 17:25

Con la web tkpassword.com si y tambien las mismas 450 visitas de golpe y solo hoy cuando normalmente tengo muy pocas...No probe a descargar el txt porque te pide celular si...

quilmes_05 · #6 (**permalink**) 27/03/2016, 17:39

Y el sitio donde lo tenes alojado? tiene mucha antiguedad? lo desarrollaste vos (si es asi con que lenguaje o framework)?

Quiero ver si los sitios tienen algo en común.

FredGut · #7 (**permalink**) 27/03/2016, 18:04

Hola Quilmes y Masterx hoy mi Google Analytics me muestra lo mismo que están describiendo (tkpassword.com 450 visitas en una hora y después 2 visitas costantes durante 10 horas y contando). Quiero preguntar si pudieron solucionar la situación y si así fue ¿Cómo?. Gracias

quilmes_05 · #8 (**permalink**) 27/03/2016, 18:32

Hola FredGut, si bien yo no descargue el archivo TXT que supuestamente tiene algún passward mio, investigando un poco llegue a la conclusión que solo es puro spam. La idea de estos tipos es generar una cantidad de visitas importantes (automáticas) a través de Google Analitycs (osea no visitan los sitios realmente), para que nosotros entremos por curiosidad a la web referrer y enviemos nuestro numero de cel para saber que tiene el archivo.

Si algún experto quiere opinar bienvenido sea.

MASTERX · #9 (**permalink**) 28/03/2016, 03:37

El sitio lo tengo alojado en el server actual desde hace poco y uso el cms wordpress.

MatrixNeo · #10 (**permalink**) 28/03/2016, 16:47

De acuerdo con Quilmex, me ha pasado un par de veces y la solucion era poner un filtro en google analytics para no verlo en tu analytics. Ya que como dijo acertadamente el companiero, no se trata de visitas reales, es decir no carga tu hosting, solo hace que aparesca en analytics.. investiga como hacer ese filtro

Tedel · #11 (**permalink**) 29/03/2016, 11:26

Bloquea el "referrer" vía .htaccess y problema resuelto.