Aiuto "Sito Malevolo"

[maverik77]

Stamane ho aperto il mio sito è mi dice (allego foto) non so cosa fare vi prego aiutatemi..

[allegato vecchio più di un anno eliminato automaticamente]

[mau_develop]

aiuto, non è un titolo da usare su un forum.

E' sintomo di EGOISMO in quanto impedisce a chi ha problemi identici di trovare con la funzione cerca una soluzione al suo problema.

Il cms è stato bucato, probabilmente non aggiornato nel core o nei suoi componenti.

Quell'avviso viene solitamente messo quando il sito viene sfruttato per il phishing.

Tra le tue pagine troverai sicuramente un bel form delle poste piuttosto che di ebay o msn.
Devi smontare tutto e ripristinare, gridare aiuto non serve nulla, poi devi andare da google (strumenti) e fargli cambiare idea.

M.

[maverik77]

Scusa ma nemmeno mi ero reso conto che scrivevo in maiscolo, forse hai esagerato rispondermi così, cercavo una soluzione soltanto un'aiuto per il problema.
Potresti spiegarmi cosa intendi per smontare tutto?
Scaricando il backup settimanale dal mio host e installandolo potrebbe essere una soluzione?
Grazie e scusate per il titolo (che ho già modificato).

[mau_develop]

Potresti spiegarmi cosa intendi per smontare tutto?
----------------------------------------------------
togliere immediatamente tutto il contenuto online, tieni conto che questi interventi di google[EDIT Mozilla] avvengono anche dopo segnalazione della polizia postale o il reclamo da parte di parecchia utenza.

Tra i tuoi contenuti c'è qualcosa che ti hanno inserito sfruttando vulnerabilità. Io penso ad una pagina di phishing (mai vinto 150 euro alle poste? ), ma potrebbe trattarsi malware, advertising invasivo...certo è che google ti elimia

strano, comunque... visto chi è l'hosting... solitamente ti piallano tutto loro...

quindi, ribadisco, prima che lo facciano loro, copiati tutto in locale, in UNA CARTELLA, non dentro il server locale, finchè non capisci cosa è stato.

Poi aggiorna tutto, core e componenti, scrivi a google attraverso la rivalutazione di un sito, e puoi ripartire.

cambia tutte le password.

M.

[maverik77]

scusa develop ti porego porta pazienza, non sono uno specialista, cerco di capire cosa fare..
1 devo eliminare tutto dall'hosting...
2 scaricare tutto il contenuto (io uso file zilla)
3 come faccio ad eliminare questo codice maligno?

ti prego spiegamelo elementarmente..

[ramses_2th]

Hai un backup in locale ? se si lo vai a sostituire a quello che hai on line.

Se non hai un backup, scarica tutto in locale, installa una LAMP (Xampp, wampserver ecc ecc) in modo da poterlo provare.

Cerca tra le pagine se esiste un modulo o qualcosa che sicuramente non hai fatto tu.

In questi casi, non è semplice risalire al problema, molte volte ci sono parti di codice che magari caricano i form da altri siti.

[mau_develop]

1) scarica tutto il sito in una cartella sul desktop (assicurati di scaricare tutto, filezilla in basso ti fa vedere l'attività)

2) Backup del db mysql e anche lui mettilo in quella cartella.

3)Se con l'hosting hai il servizio di backup e sai quando può essere capitato cerca di ripristinare da backup altrimenti è comunque rischioso poichè potrebbe aver backuppato anche il codice malevolo.

4) Se il punto 3 è fallito e SEI SICURO di aver scaricato tutto in locale, cancella tutto il remoto, file e database.

Adesso bisogna decidere cosa fare in base alle tue capacità.

per recuperare l'esistente che hai sul desktop devi prima trovare dove hanno iniettato il codice malevolo, altrimenti non ti consiglio di usarlo.

Nel frattempo, siccome i lavori rischiano di essere lunghi, metti un'homepage provvisoria che spieghi che il sito è in manutenzione etc etc,

SICURAMENTE, domani, contatta il provider

M.

quì è spiegato come togliere quell'avviso
http://www.stopbadware.org/home/reviewinfo?hl=it&url=http%3A%2F%2Fwww.lucedelmondokr.it%2Ftemplates%2F

[rei]

Ma questo messaggio ti compare quando accedi al tuo sito direttamente dall'url digitato nel browser?

[mau_develop]

Ma questo messaggio ti compare quando accedi al tuo sito direttamente dall'url digitato nel browser?
------------------------------------------
si, non c'entra con la solita iniezione del define.php

@maverik77
----------------
Perfetto! stai procedendo bene, il casino adesso è trovare il codice tra i files...

Se diventa ostico, valuta anche una nuova installazione e piano piano un ripristino modulo per modulo.
I contenuti comunque non li perdi se hai il backup del db.

... se hai bisogno o dubbi, posta pure...
M.