Problem sa sajtom

[backo87]

Imam problema sa stranicom koju odrzavam vec neko vreme, da odmah pojasnim da nisam ekspert za veb stranice, odnosno veb dizajn, da nisam ni pravio taj sajt vec da ga je pravio lik koji je sad u americi, a mene je poducio taman toliko da ga azuriram.Najme, problem se pojavljuje vec par dana i to u vidu upozorenja da je sajt napadnut :Reported Attack Page!

Rusio sam sajt preko Filezile i vracao ga nazad, ali svaki put bi mi ispisao istu gresku, odnosno upozorenje.
Sajt je hostovan kod VeratNet-a i oni mi kazu da je sajt hakovan, no nisu mi rekli koje je resenje da se sad sve popravi i vrati na normalu.

Inace u pitanju je prezentacija jedne opstine.

Svaki savet je dobrodosao...

[Eni]

Šta god da je, bolje nađi pomoć hitno... Moj savet za sad jeste da bekapuješ bazu podataka i obrišeš sve, a postaviš samo privremeni index.html gde će pisati da će sajt biti dostupan uskoro... Bolje tako nego da ostaneš u "danger zone" predugo.

[backo87]

Pokusavam to i da uradim, no nije mi jeasno kad ce se ovo upozorenje skloniti, da li i njega treba ja da uklonim (i kako) ili da kontaktiram nekoga??

[vsakos]

http://www.google.com/safebrowsing/d...vacrnja.org.rs
tu mozes da odes na google webmaster tools, da ubacis svoj sajt i da ga ponovo skeniras sa googlebot-om

[Neutrino]

Klasična "injection" zaraza za koju su u 99% slučajeva krive neadekvatne dozvole na serveru. U prevodu, ukoliko na serveru imaš foldere sa 777 dozvolama ("pišljivo od strane svih korisnika na sistemu") bilo koji nalog na tom računaru, uključujući i neki sa potencijalno već zaraženim sajtom, može da piše po tvojim fajlovima.

Drugi najčešći razlog zbog kojeg se ovo dešava je zaraza računara na kojem se takođe nalaze pristupni podaci za tvoj nalog (FTP, MySQL, cPanel itd.) Ovo je ubedljivo najčešći previd kad se traži razlog za injekciju jer nikome ne pada na pamet da je neko drugi u stvari odgovoran za pružanje pristupa serveru.

Evo šta treba da uradiš da bi Google prestao da te "deronžira":

1) Ukoliko imaš backup kopiju sajta za koju si 101% siguran da nije zaražena obriši kompletno sadržaj svih fajlova na serveru i uploaduj tu staru verziju.

2) Ukoliko nemaš backup (kladim se u dinar da ga nemaš) moraš da downloaduješ i ručno očistiš sve fajlove. Ako nisi vičan ovom poslu daj da ti to odradi neko ko jeste inače rizikuješ da obrišeš validan kod ili ostaviš maliciozan.

3) Ako ti sajt koristi bazu (kladim se u još jedan dinar da je Joomla u pitanju, možda Wordpress) moraš da proveriš da kojim slučajem zaraza nije dospela u bazu ("couchtarts. com" to hoće i ume!). U tom slučaju proceduru ručnog brisanja koda ponavljaš i u bazi.

4) Kad postaviš čist kod online zatraži reevaluaciju sajta od strane Googlebot-a (to radiš u svom Webmaster Toolkit nalogu). Vodi računa da ako nateraš Google da ti skenira sajt na ovaj način i on opet nađe zarazu sledeći put će te staviti na listu neprioritetnih zahteva pa ćeš se načekati dok ne odluči da ti konačno ponovo skenira sajt.

5) Kad sve to završiš ostaje ti da sačekaš. U međuvremenu promeni sve šifre za FTP, MySQL, cPanel naloge i pobrini se da ti budeš jedini koji ih zna.

[backo87]

U brate, hvala ti na savetima ali 50 posto ovoga nisam razumeo (imas jedan dinar od mene, za drugi nisam ni ja siguran).

Iskreno, bez obzira sto koristim AVG zastitu, cinimi se da moze biti i do racunara, odnosno da sam preneo neku zarazu na host pa mi zato blokira.Pokusacu sa drugog racunara nesto.

Inace, sa hosta sam sve poobrisao jos pre par dana (sve podatke pre slanja filezilom na server ja ostavljam na racunaru, tako da sto se sadržaja tiče, sve mi je ostalo na rcunraru, nisam siguran samo da li je nesto drugo, a sto je bilo na serveru, nisam smeo da prisem ili uklonim???

Imali li vajde da zovem ove iz Verat neata pa da ih zamolim da mi oni urade back-up (cuo sam da oni to cesto rade, pa neka mi vrate od poslednjeg back-upa)??

Hvala svima sto pokusavate da mi pomognete...

[Neutrino]

backo87 kaže:

Imali li vajde da zovem ove iz Verat neata pa da ih zamolim da mi oni urade back-up (cuo sam da oni to cesto rade, pa neka mi vrate od poslednjeg back-upa)??

Ništa te ne košta da probaš ali veća je šansa da pucketanjem prstiju promeniš galaktičku gravitacionu konstantu nego da ti hosting provajder odradi nešto za šta u većini slučajeva nije plaćen.

[JohnnyNT]

Piše im na sajtu "backup" pod "prednosti":



Ali to kod nas može da znači i "možete sami praviti backup kad god poželite"

[Game fever]

Ako stvarno ne znas sta radis plati nekom da to uradi.

[backo87]

Ttrebalo bi da sajt (kao vlasnik) verifikujem preko google webmaster-a, odradio sam prvi deo verifikacije (napravio nalog, dobio kod), ali ndalje ne znam sta treba (gde treba taj kod da unesem da bi mi uspela verifikacija), inace sajt je radjen preko Dreamweaver CS4 (prilicno staro ali datira jos od 2007 ili 2008).

Ako neko ima iskustva sa DW CS4 (posebno sa verifikacijom sajta ) neka mi objasni gde ubacujem taj google code.

Unapred HVALA

[vsakos]

najlakse ti je da ubacis html meta tag na sajt
znaci krenes da verifikujes sajt preko webmastertoolsa, biras alternative i tamo 2. (html metatag). taj kod koji dobijes samo upises u source sajta - nzm kako se radi to u dw, ali najlakse je da otvoris sajt sa notepadom i izmedju <head> </head> kopiras taj kod koji ti je google dao.

[JohnnyNT]

Možeš i da skineš fajl (isto ti G nudi opciju), pa ga ubaciš u public_html folder na hostingu.

[backo87]

A gde mogu taj fajl da skinem?

[JohnnyNT]

Kad kreiras novi nalog, pa pod 1:

[backo87]

Neverovatno, sajt mi je bio funkionalan jedan dan i ponovo su pronasli nekakvu gresku (spominje se i Marvel), i ponovo je sajt blokiran.Ovako u krug mogu do besvesti, nevidim neko drugo resenje sem da kreiram novi sajt na novom hostu (ne znam da li postoji mogucnost da se ovaj host detaljno ocisti od strane mene ili provajdera), sad cu krenuti da ga radim preko joomle (ako mi host podrzava MySQL i PHP)...

[Game fever]

Mozes da ga ocistis sam, obrises sve fajlove sa hosting (uveri se da si obrisao i skrivene fajlove) i obrisi sve iz baze podataka.

[Neutrino]

Plati nekoga ko ima više iskustva sa takvim stvarima da ti to uradi kako treba i za ubuduće nauk da se bez podrške za projekat koji treba da održavaš ne hvataš u kolo.

Tako ćeš bar imati koga da hvataš za gušu ako nešto ponovo krene naopako.

[backo87]

Neko vreme mi sajt nij radio zbog navodnih virusa, zaraza, u nekoliko navrata i zato sto je bio hakovan, ali na kraju sam uspeo da ga vratim u zivot zahvaljujuci backup verziji jos od maja ove godine koja provereno nije ni zarazena niti kompromitovana.Google mi je posle scena skinuo blokadu i sajt je neko vreme radio bez problema, no od sinoc nece da mi se otvaraju sve stranice na sajtu posto avg pronalazi nove pretnje, nekakve " Exploit Blackhole Exploit kit 2315 ".

Vec sam nekoliko puta brisao host i rusio sistem na racunaru, menjao antiviruse, radio svea moguca skeniranja (cak je i google odradio svoj scen i potvrdio da je sve cisto), i sad opet ovo se pojavljjue i nije mi uopste jasno kako da se toga resim, ako je neko imao slicnih problema i uspeo da resi neka mi pomogne.


unapred hvala

[AlekBGD]

To znaci da imas poprilicnu rupu na sajtu.

[backo87]

u kom smislu rupu, ako mozes preciznije...
Postojili nacin da se to upozorenje ukloni?