Re: Witryna zgłoszona jako dokonująca ataków! - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Grupy › pl.comp.www › Witryna zgłoszona jako dokonująca ataków! › Re: Witryna zgłoszona jako dokonująca ataków!

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!news.nask.pl!news.nask.
org.pl!newsfeed00.sul.t-online.de!t-online.de!border2.nntp.dca.giganews.com!nnt
p.giganews.com!postnews.google.com!n8g2000vbb.googlegroups.com!not-for-mail
From: m...@g...com
Newsgroups: pl.comp.www
Subject: Re: Witryna zgłoszona jako dokonująca ataków!
Date: Sun, 12 Apr 2009 08:22:08 -0700 (PDT)
Organization: http://groups.google.com
Lines: 46
Message-ID: <f...@n...googlegroups.com>
References: <gpafso$iia$1@atlantis.news.neostrada.pl>
NNTP-Posting-Host: 90.129.80.109
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2
Content-Transfer-Encoding: quoted-printable
X-Trace: posting.google.com 1239549728 21362 127.0.0.1 (12 Apr 2009 15:22:08 GMT)
X-Complaints-To: g...@g...com
NNTP-Posting-Date: Sun, 12 Apr 2009 15:22:08 +0000 (UTC)
Complaints-To: g...@g...com
Injection-Info: n8g2000vbb.googlegroups.com; posting-host=90.129.80.109;
posting-account=1q6-4goAAAA9v1zwS9xAiUQzA0IPEzV9
User-Agent: G2/1.0
X-HTTP-UserAgent: Mozilla/5.0 (Windows; U; Windows NT 6.0; pl; rv:1.9.0.8)
Gecko/2009032609 Firefox/3.0.8,gzip(gfe),gzip(gfe)
Xref: news-archive.icm.edu.pl pl.comp.www:391604
[ ukryj nagłówki ]
On 12 Mar, 10:05, "Lech Dubrowski" <3...@3...com.pl> wrote:
> Od kilku miesiecy w 2-3 tygodniowych odstepach czasu wyswietla mi sie taka
> strona zamiast mojego serwisu. Jej autorem jest google. Za pierwszym razem
> mialem wirusy w komputerze. Zastanawiam sie czy ktos moze zglaszac czyjs
> serwis jako szkodliwy, a wtedy google blokuje go z automatu. W moim
> przypadku byloby to logiczne bo mam serwis komercyjny, a ludzie nie lubia
> takich zwlaszcza jak sa podpisane imieniem i nazwiskiem
>
> Leszek

warto postąpić jak jest napisane tutaj:
http://witrynazgloszonajakodokonujacaatakow.pl/

1. Nie zapamiętuj haseł do FTP, SSH itp. w żadnym programie takim jak
Total Commander. Usuń hasła tam zapamiętane.

2. Zainstaluj dobry program antywirusowy i przeskanuj komputery
wszystkich webmasterów, aby pozbyć się trojana.

3. Zmień hasła FTP do wszystkich kont webmasterów Twojej strony

4. Dokonaj edycji wszystkich zainfekowanych plików typu index.*,
login.* na Twoim serwerze. Wystarczy że usuniesz podejrzany
javascript, albo iframe, który zwykle znajduje się zaraz za
znacznikiem <body> albo przed znacznikiem </body> pliku HTML,
ewentualnie na końcu pliku PHP. Zmienione pliki poznasz po dacie
modyfikacji, zwykle takiej samej dla wszystkich.

5. Zgłoś swoją witrynę do usunięcia z listy witryn zawierających
złośliwe oprogramowanie. Użyj do tego Google Webmaster Tools - zaloguj
się, zweryfikuj witrynę jako swoją, a następnie zgłoś ją do
weryfikacji.

Najdalej po 24 godzinach Twoja witryna powinna być normalnie dostępna,
o ile rzeczywiście zostały z niej usunięte wszystkie złośliwe kody
wprowadzone wcześniej przez boty.

Przy okazji - Twój dostawca hostingu najprawdopodobniej nie miał z tym
zdarzeniem nic wspólnego. Zawinił pewnie program antywirusowy (a
raczej jego brak), ewentualnie czynnik ludzki.