Złośliwe oprogramowanie na mojej stronie

[zxczxczxc]

Witam,

Wczoraj zoptymalizowałem swoją stronę zapleczową (dla mnie ważną), ale po pewnym czasie okazuje się, że posiada złośliwe oprogramowanie (w google narzędziach też takie info się wyświetla). Po przywróceniu poprzedniej wersji witryny nadal taka informacja się wyświetla.

Jak pozbyć się tego problemu? Czy przekierowanie 301 też może być przyczyna takiego stanu?

Pozdrawiam!

[ErgoSeo]

Najlepiej przejrzeć pliki strony po datach ich ostatniej edycji. Tzn. sprawdzasz np. pliki które były edytowane w ciągu ostatniego miesiąca, następnie przeglądasz je ręcznie i usuwasz złośliwy kod + usuwasz nowe pliki które się pojawiły a nie są Twoje. Druga kwestia o której piszesz - jest też opcja, że backup który przywróciłeś jest czysty, ale zanim ta informacja zniknie, minie chwila musisz zgłosić stronę w GWT, i czekać.

[zxczxczxc]

Glowny problem jest taki, ze nie ma tam zbyt wiele plikow ... :-) to jest zwykla strona bez CMS

[Mion]

Glowny problem jest taki, ze nie ma tam zbyt wiele plikow

Jeden wystarczy

[zxczxczxc]

to szczerze nie mam pomysłu ... teraz jedyne co mi przychodzi to przenieść zawartość plików do nowo utworzonych na swoim komputerze... i nadpisać na serwer

[Mion]

Jeśli pliki /plik/ są zmodyfikowana to po zmianie hostingu będzie tak samo :]

---

Wysłano z iPhone

[ErgoSeo]

teraz jedyne co mi przychodzi to przenieść zawartość plików do nowo utworzonych na swoim komputerze... i nadpisać na serwer

nic Ci to nie da, jeżeli przeniesiesz zawartość to przeniesiesz i złośliwy kod. No ale nie pamiętasz jak wyglądały pliki oryginalne ?

No jak piszesz, że nie masz dużo plików, to chyba dobrze bo będzie łatwiej znaleźć. Zobacz też czy nie masz jakiegoś syfu w htaccess

[dziki_rysio_997]

Na windowsie łatwo porównasz ze sobą pliki lub całe katalogi za pomocą np. WinMerge.

Zobacz, co dostałeś "gratis".

Tzn. oczywiście jeśli masz co do czego porównywać, tzn. potencjalnie zmienioną wersję do oryginalnej.

[wspolczynnik]

Sprawdź .htaccess tak jak pisze ErgoSeo. Prawdopodobne jest też to, że dokleiło Ci się jakieś badziewie w plikach Javascript.

Zainstaluj sobie dodatek do Firefoxa User Agent Switcher, przełącz się na Googlebota i zobacz czy strona wygląda tak samo (często pojawiają się linkusie do stron z viagrą np.) Jeżeli zobaczysz coś podejrzanego to możesz pod kątem tego co widziałeś przeszukać po kolei każdy plik.

[Mion]

co widziałeś przeszukać po kolei każdy plik.

Jasne

Jak będzie wstawiony kod to w pliku index lub .htaccess. Wystarczy otworzyć FTP, posortować po dacie zmian i już masz wstępne informacje jaki został zmodyfikowany.

[zxczxczxc]

dla testów zrobiłem tak, że wyrzuciłem wszystko i wrzuciłem prostą strone w jednym pliku "Hello world" ... też tak wyskoczyło...

[wspolczynnik]

co widziałeś przeszukać po kolei każdy plik.

Jasne

Jak będzie wstawiony kod to w pliku index lub .htaccess. Wystarczy otworzyć FTP, posortować po dacie zmian i już masz wstępne informacje jaki został zmodyfikowany.

problem chyba jest taki, że został przywrócony backup

Skoro nie jest to CMS to powinno pójść szybko.

Edit:

dla testów zrobiłem tak, że wyrzuciłem wszystko i wrzuciłem prostą strone w jednym pliku "Hello world" ... też tak wyskoczyło...

Musisz w GWT zgłosić fakt usunięcia wirusa żeby info zniknęło.

[ErgoSeo]

Jak będzie wstawiony kod to w pliku index lub .htaccess

W pierwszej kolejności należy szukać tam, ale na palcach jednej ręki pracownika tartaku mogę policzyć przypadki gdzie miałem złośliwy kod tylko tam.