Problem ze stroną

[RoBuR-WRO]

Witam, moja strona została oflagowana przez google jako - Ta witryna może rozpowszechniać złośliwe oprogramowanie. Istotnie nastąpił jakiś atak, coś tam się stało i strona spamowała. We wszystkich plikach index.htm został dodany jakiś kod. Wywaliłem wszystko i wgrałem nowe pliki - ale komunikat z google cały czas jest akualny - oczywiście zrobiłem prośbę o ponowne przeskanowanie strony - ale to nie usuwa komunikatu. Walczę z tym już od tygodnia i nie mam już pomysłów. Może ktoś coś poradzi.


Wcześniej zmieniłem wszystkie hasła dostępu itp.

[KowR]

To teraz tak...

1. Pobierz wszystkie pliki z serwera
2. Skasuj wszystkie pliki z serwera
3. Odinstaluj stary program FTP
4. Usuń ze swojego kodu wszystkie iframe
5. Zmień klienta FTP na np. SMART FTP (świetny program)
6. Gdy skasowałeś wszystkie iframe zmień hasło do FTP
7. Przez program SmartFTP wgraj swoje pliki na serwer
8. Co około 1 miesiąc zmieniaj swoje hasło.

[RoBuR-WRO]

Sorki - ale jestem raczej amatorem i nie wiem o co chodzi i iFrame.

FTP obsługiwałem TC - podobno były tam jakieś luki i mogłem mieć skradzione hasło.

Hasło zmieniłem i zmieniłem też kompa. Wywaliłem wszystko z serwera i wgrałem wersję z kopii (jaką wgrałem na serwer rok temu)

- iframe - jeśli chodzi o ramki to nie stosowałem ich podczas robienia strony

[KowR]

Ale po wykradnięciu Ci haseł "bot" sam je dodał więc musisz je skasować. Inaczej Twoja strona by nie dokonywała ataków - rozumiesz?

Edit:
Chcę Ci pomógł, a ty od razu torpedujesz moje pomysły twierdząc, że nie mam racji - sprawdź to co napisałem.

[RoBuR-WRO]

Dzięki za podjęcie tematu - a ja tylko sie pytam a nie "torpeduję" twojej propozycji . Walczę z tymi googlowymi informacjami już od tygodnia i nie ma skutku.

Dokładnie co robiłem:
1 - skasowałem pliki z serwera.
2 - zmieniłem hasło do FTP
3 - zmieniłem TotalCommandera na nowego
4 - wgrałem pliki z kopii
5 - zgłosiłem do google aby przeskanowali stronę - a google cały czas cos tam znajduje ....

Nie wiem co robić już - kompa też przeskanowałem czym się da i nic

Po wpisaniu w google np. pak.edu można dojść do komunikatu - http://www.google.com/safebrowsing/diagnostic?site=http://www.pak.edu.pl/&hl=pl

A możesz mi jeszcze to jakoś wyjaśnić - Ale po wykradnięciu Ci haseł "bot" sam je dodał więc musisz je skasować. Inaczej Twoja strona by nie dokonywała ataków - rozumiesz?

Jakie hasła mam skasować - mam tylko jedno główne hasło dostępu do mojego serwera.

[KowR]

Chodziło mi o iframe a nie o hasła.

[sc53]

rodi ma rację że "bot" potrafi dodawać złośliwy kod na stronach wykradł Twoje hasło do FTP, najlepiej zmienić je na zupełnie z innej bajki. W moim przypadku gdy miałem podobny atak zmieniłem tylko jeden ze znaków w haśle "bot" i złośliwy kod był już pod 2 tygodniach.

Z tego co jest w komunikacie google to bot google dziś był na twojej stronie, i zapewne złośliwy kod tez tam jest.

[RoBuR-WRO]

Hasło zmieniłem w przeciągu kilku dni kilka razy.
No a w jaki sposób bot może dostawać się do mojej strony ? Może tam gdzie mam serwer coś kaszanią albo jakies inne ustawienia mam do kitu.
Z az.pl dostałem info na początku że "Wysyłka spamu nastąpiła poprzez skrypt coms.cgi"

A jeśli coś zostaje dodane do pliku html - to data i czas pliku będzie inny od pozostałych ? Czy edycja nie jest widoczna ?

[KowR]

Wywal iframe... Chciałeś opinii fachowców - po to tu jesteś... Więc chociaż sprawdź i spróbuj wykonać nasze polecenia, aby pozbyć się tego całego spamu.

Po za tym to nie chodzi o serwer, lecz o klienta FTP. Jakoś np. ja potrafię zadbać o swoje pliki i nigdy nie miałem tego problemu... Moi znajomi "po fachu" non stop coś świrują z tymi potami.

[sc53]

No niestety w tej kwestii jeśli jesteś laik w tych sprawach, to raczej tu nic nie wykombinujemy. Najwyżej że wiesz jak zrobić zrzut kodu z index.html / index.php