Foro de Posicionamiento y Buscadores

Bader · Publicado: Vie May 04, 2007 8:45 am **Asunto**:

Sarpanet, manten tu web en revisión. Tuve una experiencia similar con Hostgator. En principio aparecía ese iframe cada tanto y se iba. Comenzó afectando a pocos sitios del servidor y esporadicamente. Pero al parecer eran pruebas antes de atacar masivamente a todos los sitios del servidor(o al menos todos los que vi).

El primer paso es evitar que tus visitantes desprotegidos se infecten. Lo que a mi me funcionó fue lo siguiente:

Ese iframe se "insertaba" automaticamente debajo de la etiqueta body cuando el servidor "servia" al html,(el archivo en si mismo no era modificado por el troyano). Y luego de probar un monton de cosas lo solucioné de una forma bastante tonta pero que resulto muy efectiva, ya que el troyano buscaba la primer etiqueta body, insertaba el iframe y se iba, le puse un body "sebo" encerrado en un comentario, y debajo el "verdadero" body. Entonces cuando el iframe era insertado al vuelo al servirse el HTML, quedaba encerrado en un comentario y por consiguiente inefectivo. Seguramente no sirva para todos los troyanos de este estilo, pero a mi me sirvio y que lo postee aquí (Luego de largo tiempo sin posts) tal vez le sirva a alguien mas.

djemili · Vivo en Xeoweb Registrado: 01 Jun 2004 Mensajes: 2388

Buen engaño Bader. Así que en tu caso estaba comprometido el servidor web entero. Que fuerte! espero que aparte del "arreglo" avisaras a los administradores del sistema de lo que estaba pasando.

Saludos
_________________
foros impresoras 3D - prusa mendel.

sarpanet · Publicado: Vie May 04, 2007 10:36 am **Asunto**:

sí, rellené el formulario el domingo por la mañana...
muy buena Bader... lo voy a colocar ahora mismo... jejeje!!! Gracias!!!
_________________
Alojamiento web
Camaras de seguridad

Bader · Publicado: Vie May 04, 2007 2:18 pm **Asunto**:

unoqueva · Publicado: Vie May 04, 2007 2:30 pm **Asunto**:

capitanregge · Publicado: Vie May 04, 2007 6:06 pm **Asunto**:

Si te sirve saberlo, yo entro desde argentina en google busco sarpanet y no me sale ningun mensaje extraño, te lo han quitado al menos del detacenter que de acá consultamos
_________________
Buscador Argentino
Alta en Directorio Web en Español

Xyborg · Lo mío es Gigablast Registrado: 29 Nov 2005 Mensajes: 109

Asi es, amigo estas salvado jeje, ya han hecho la nueva revision parece.
_________________
Viajes y Turismo
Campo

sarpanet · Publicado: Dom May 06, 2007 7:33 pm **Asunto**:

Hola chicos!!! en efecto ya me han quitado!!! ufff... qué alivio!!! hasta hoy domingo a mi me aparecía la frasecita... menos mal... muchísimas gracias por vuestra ayuda. Como siempre, este foro es muy útil y con gente legal.
Un saludo a todos.

Pablo.
_________________
Alojamiento web
Camaras de seguridad

Xyborg · Lo mío es Gigablast Registrado: 29 Nov 2005 Mensajes: 109

Hola, aqui les dejo un articulo que escribi para una cruzada anti fraude organizada por el portal de seguridad Segu-Info, gran parte del articulo esta basado en tu caso, que tambien es el de muchos webmasters, espero que les sirva de algo Smile

.

Webmasters: Las otras víctimas del Fraude en línea
http://www.segu-info.com.ar/cruzada/consejo-15.html

Un saludo.
_________________
Viajes y Turismo
Campo

sarpanet · Publicado: Lun Jun 18, 2007 3:33 pm **Asunto**:

Finalmente Arsys ha aceptado el ataque...
http://img111.imageshack.us/img111/9114/arsys2rr4.jpg

os dejo un artículo donde se comenta el problema http://www.noticiasdot.com/wp2/2007/06/12/arsys-reconoce-que-ciberpiratas-se-infiltraron-en-su-sistema-y-atacaron-4000-sitios-alojados-por-la-empresa-espanola/

Al final dice... "Sea quien sea, este hecho es suficientemente grave para que se conozca en toda su profundidad las circunstancias y las empresas que han sido utilizadas para el mayor ataque que haya sufrido la Internet española."

Creéis que debería hacer algo?

Salud!!!
_________________
Alojamiento web
Camaras de seguridad

unoqueva · Publicado: Lun Jun 18, 2007 5:25 pm **Asunto**:

Por supuesto... pedir responsabilidades hasta donde puedas según tu contrato... ¿crees que ellos no lo harían si tú le hicieras "daño" aunque no tuvieras culpa?

Ellos que les pidan las responsabilidades a quien se las tengan que pedir (si es que no lo han hecho ya) pero tú has sufrido un deterioro en la imagen de tu empresa... y aquí ha quedado reflejado si es que necesistas probar algo.
_________________
Hotel en Sevilla-Hotel Málaga

nicoflash · Publicado: Dom May 11, 2008 7:41 pm **Asunto**:

hola a todos, se que este post es no es actual pero me han hackeado una de mis webs.

Sabeis cuanto tiempo tarda google en sacar el cartelito una vez solucionado todo y enviada la revision a www.stopbadware.org
_________________
Reservas online de Hoteles en Sanxenxo
Consultor SEO

k01 · Publicado: Lun May 12, 2008 9:54 am **Asunto**:

Arenas · ¿Qué es SEO? Registrado: 06 Oct 2008 Mensajes: 4

Chicos, yo ando con el mismo problema y me paso la vida quitando/limpiando archivos. Os prometo que no doy a basto, siempre las mismas dos lineas, incluso una se esconde a la derecha del código, pero ya me lo se y la encuentro (la primera vez flipé)

He pensado que si genero un script que siempre que aparezca el pesado nombre.js me modifique esa linea y meter una linea por medio para que no se ejecute.

Creerme que lo de limpiar en mi caso es imposible, incluso afecta a varios hosting, que por cierto apuntan a la misma bbdd, creo que no estoy preparado para afrontar esto, pero ni idea de como hacer ese javascript, pues yo de eso 0 patatero.

A ver si alguien sabe orientarme o me proporciona una buena azotea para dejarme caer y terminar definitivamente con este quebradeeeeeeeero de cabeza.

Salu2,
_________________
Torneos depadel
www.liguillas.com

djemili · Vivo en Xeoweb Registrado: 01 Jun 2004 Mensajes: 2388

Tienes que encontrar la fuente del problema, sino estarás siempre igual. El malware puede estar en alguno de estos sitios:

+ en tu PC:
virus, troyanos, etc.. pasate un antivirus

+ en tu parte del hosting:
1. usas un software tipo wordpress o drupal con una version antigua y cada vez entran por el mismo agujero (hay que actualizar!)
2. ya te entraron y te instalaron un pluguin que se ejecuta cada vez. Instala la version mas nueva y mira todos tus pluguins a ver si encuentras alguno raro y lo borras.

+ el hosting entero esta infectado:
a veces pasa, y en ese caso no podrias hacer mucho a parte de avisarles. Es lo menos probable.

Para saber si estás en el primer caso o en el segundo, actualiza los ficheros js "infectados" desde algun PC que no sea el tuyo y que estes razonablemente seguro de que no tiene virus. Si el código malicioso vuelve a aparecer, lo mas probable es que te encuentres en el segundo caso.

Saludos
_________________
foros impresoras 3D - prusa mendel.