Sporočena napadalna stran
 
bl4ckb1rd 27. jul 2009 16:30:30 Pridružen od:
18. avg 2008
1122 objav
750 91 11
#1

Če obiščete stran: http://www.hafner-hafner.si/ se pojavi to obvestilo, v kolikor uporabljate firefox. Kolikor sem gledal izvorno kodo html strani pa na strani ne opazim nikakršnega zlonamernega javaskripta ali kaj podobnega... kaj bi še lahko povzročilo takšno stvar, ter kako se je rešiti... ?



Stran ni moja, vendar mi je prijatelj forwardiral povezavo, saj tudi sam ne ve točno kaj bi lahko še bilo narobe.


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
bl4ckb1rd 27. jul 2009 16:32:28 Pridružen od:
18. avg 2008
1122 objav
750 91 11
#2

aja pa še googlova referenca:



http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=sl&site=http://www.hafner-hafner.si/wp-admin/


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
kopriva 27. jul 2009 19:28:47 Pridružen od:
6. nov 2007
1376 objav
2027 207 28
#3

Hmm, poglej takoj za <body> če je kakšen iframe notri, če sploh lahko vidiš kodo?


všeč(0) ni všeč(0) spam(0)
“Everything that happens, happens as it should, and if you observe carefully, you will find this to be so.” ― Marcus Aurelius
 
Mika 27. jul 2009 19:29:03 Pridružen od:
22. apr 2007
4116 objav
2984 773 56
#4

Poglej če je takoj za <body> slučajno iframe :)


všeč(0) ni všeč(0) spam(0)
 
kopriva 27. jul 2009 20:32:43 Pridružen od:
6. nov 2007
1376 objav
2027 207 28
#5

Nekoč smo imeli papagaja. Ime mu je bilo Mika. lol :-)


všeč(0) ni všeč(0) spam(0)
“Everything that happens, happens as it should, and if you observe carefully, you will find this to be so.” ― Marcus Aurelius
 
Mika 27. jul 2009 21:29:34 Pridružen od:
22. apr 2007
4116 objav
2984 773 56
#6

kopriva:

Nekoč smo imeli papagaja. Ime mu je bilo Mika. lol :-)




To je pa to, ker še vedno precej počasi tipkam :D


všeč(0) ni všeč(0) spam(0)
 
dejt 27. jul 2009 23:10:50 Pridružen od:
27. jul 2009
1 objav
0 0 0
#7

vzrok za takšno opozorilo je izvajanje neke kode ali skripte serverja in ne na spletni aplikaciji, lahko pa se okuži tudi aplikacija...

1. preseli gostovanje na bolj varen strežnik ;) (na istem serverju je tut tale - http://bshosting.org z istim opozorilom, verjetno bi našel ša kakšnega, pa se mi jih ne dal iskat...)

če boš ostal na tem serverju, pa nadaljuj v tej smeri...

2. z antivirusom preglej komplet server (Linux, Apache Cpanel...) in nared update vsega (no, to bo naredil skrbniki strežnika)

3. z antivirusom preglej fajle (za vsak slučaj, dvomim pa, da boš kaj našel - mi nismo - vzrok je strežnik)

4. če je vse OK, sporoči googlu naj odstrani opozorilo (traja 24 ur, lahko tudi več)


všeč(0) ni všeč(0) spam(0)
 
bl4ckb1rd 27. jul 2009 23:27:54 Pridružen od:
18. avg 2008
1122 objav
750 91 11
#8

nobenega iframeja ni, niti javascripta (to bi takoj opazil oz. našel... ni tko simpl zadeva), poleg tega urljev, ki jih navaja kot "napadalno spletno stran" niti ni na strežniku več. je možno da je bila stran prijavljena kot napadalna že pred dolgo časa, pa se je šele sedaj pojavila v indexu ? sicer ni v moji domeni to stvar uredit, ker nisem več lastnik ne ene ne druge domene, ampak vseeno me zanima kako zbrisati tako stran iz indexa napadalnih strani... Sicer sem prek googla že poslal zahtevo, da še enkrat preverijo spletno stran... bomo videli ko pridem z dopusta če je kaj drugače... upam da.


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
bl4ckb1rd 3. avg 2009 17:59:47 Pridružen od:
18. avg 2008
1122 objav
750 91 11
#9

obstaja kak online scan ali kaj podobnega, kar bi preverilo spletno stran. ClamAV ne javi ničesar posebnega... izgubljam potrpljenje z googlom, ker očitno ne glede na to ali je virus na strani ali ga ni, ne bo mrdnil. Zahteval sem že kakih 10x da preverijo spletno stran, po novem sem odšel tudi na stopbadware.org in zatežil naj sami preverijo strani, saj sem skoraj 100% prepričan da ni okužena... tole se mi zdi že prav banalno...


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
bl4ckb1rd 3. avg 2009 18:18:22 Pridružen od:
18. avg 2008
1122 objav
750 91 11
#10

No kakorkoli, namen imam odstraniti in reinštalirati celoten apache php in mysql, v kolikor je res kaka čudna skripta, ki se zaganja nekje na strežniku, čeprav je v log datotekah ne najdem... tudi preko server-statusa jo ne vidim... Trenutno skeniram celoten strežnik še z zadnjim clamavom čeprav se mi zdi da ne bo našlo ničesar...


všeč(0) ni všeč(0) spam(0)
blackbird.si - Moj plac za odlaganje problemov in rešitev...
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se