Atak na stronę internetową

[mghost.pl]

A masz dostęp do SSH?

[Mion]

Winscp

Jeszcze ma opcje TSL/SSL

[pavlo911]

Jak już się uporasz z tym szajsem, to zbierz wszystkie urle shackowane i daj tam 410 zamiast 404. 

[genju2]

Jak mogę pobrać te wszystkie strony aby zrobić 410 w  .htaccees?  Muszę ręcznie je wklejać?

[zyga435]

A po wszystkim upewnić się czy nie ma takiego komunikatu Jeżeli się pojawi zgłosić prośbę o rozpatrzenie.

 

 

[genju2]

Nie otrzymałem takiego komunikatu ale być może dlatego że modyfikacja plików była 2 dni temu i za mało czasu aby google to wychwyciło.

W wynikach po wpisaniu site:skupyaut.info.pl otrzymałem ponad 1000 za indeksowanych ( zaspamowanych stron ) . Jak je mogę automatycznie wygenerować ?

[solarzmr]

Z używaniem starej bazy danych to uważaj. Ja miałem podobną sytuację kilka tygodni temu i u mnie baza danych była też zmodyfikowana. W każdym wpisie w bazie był dodany kod z linkiem do różnych tabletek itp.

Zacząłem wycinać te linki ręcznie z bazy danych, ale jedynym ratunkiem było przywrócenie całości z kopii zapasowej.

[medox]

Dziś, trochę sprowokowany tym wpisem,  zajrzałem do kilku "lepszych" precli na wp, wp, wtyczki  zawsze aktualizowane a blog linkuje po 6 linków z każdej podstrony do tureckich p***o. Wystarczyła zmiana szablonu. Poprzedni był bezpłatny. Tak sytuacja powtarza się kilka razy w roku. Najgorsze, że te linki są ukryte. Widać je dopiero w kodzie. Kupiłem paczki płatnych szablonów i zainstalowałem na tych "lepszych" preclach, powinno wystarczyć jako jako-takie zabezpieczenie.

[Mion]

Poprzedni był bezpłatny.

Tego typu szablony mogą być niczym "koń trojański" ...  Nie od razu by user się nie zorientował, ale po jakimś czasie, jak już dany serwis swoje odczeka lub staje się krzakiem mogą zostać zdalnie aktywowane i wstawiać treści = "drugie życie" serwisu

[Ksocial]

Podepnę się do tematu, bo widzę, że atak w tym samym czasie.

 

adres strony: jan-car.pl

 

Oczywiście o ataku zostałem poinformowany z opóźnieniem. Po zastosowaniu komendy "site", od ciula stron z chińskimi znaczkami, ale widzę, że nie aktywne. Możliwe, że WP/Hosting sam uporał sie z problemem i powinno być ok?

 

[zyga435]

po co cytować aż tyle ?

 

To, że wchodzisz przez przeglądarkę masz 404. Jednak robot widzi stronę normalnie. Wystarczy zajrzeć w cache. Strona nadal jest zainfekowana mimo, że widzisz 404.

[Mion]

Możliwe, że WP/Hosting sam uporał sie z problemem i powinno być ok

Hosting NIE jest od naprawiania Twoich dziurawych skryptów i czyszczenia syfu. Pewnie pobierając jako Google strona będzie aktywna. 

[kayman]

tak patrzę na te zaatakowane strony i dziwię się że w ogóle został użyty wp, dla takiej "ilości" treści zupełnie wystarczy jedna strona w czystym html (zrobiona jakimś generatorem html a tego dużo) + jakiś skrypt do maila   

[Picabela]

Tak apropo jeśli ktoś chce szybko zobaczyć jak robot googla widzi waszą stronę to warto zainstalować rozszerzenie w przeglądarce User Agent Switcher

[Mion]

O ile skrypt "reaguje" na User Agent klienta, a nie IP.

Jak mamy zweryfikowaną stronę można pobrać jako Google i zobaczyć co słychać