Comentarios en: ¡Cuidado! Podrías estar redirigiendo a tus usuarios a sitios Malware http://oscardelrio.interacso.com/podrias-estar-redirigiendo-a-tus-usuarios-a-sitios-malware/ 1kg de tecnología, 250g de sociedad, economía y otras especias Tue, 13 Apr 2010 12:25:28 +0000 http://wordpress.org/?v=2.9.2 hourly 1 Por: fredy marquez http://oscardelrio.interacso.com/podrias-estar-redirigiendo-a-tus-usuarios-a-sitios-malware/comment-page-1/#comment-1916 fredy marquez Fri, 04 Sep 2009 18:43:14 +0000 http://oscardelrio.interacso.com/?p=548#comment-1916 Hola Oscar te cuento que ya efectué los pasos que me recomendaste y ya han pasado 4 días y sin problemas. Espero no tener más malos ratos con los malwares por que realmente son una molestia. Muchas gracias y felicidades por tu portal. Saludos Paz Hola Oscar te cuento que ya efectué los pasos que me recomendaste y ya han pasado 4 días y sin problemas. Espero no tener más malos ratos con los malwares por que realmente son una molestia.

Muchas gracias y felicidades por tu portal.

Saludos
Paz

]]> Por: Óscar del Río http://oscardelrio.interacso.com/podrias-estar-redirigiendo-a-tus-usuarios-a-sitios-malware/comment-page-1/#comment-1894 Óscar del Río Thu, 03 Sep 2009 07:16:13 +0000 http://oscardelrio.interacso.com/?p=548#comment-1894 Hola Fredy He editado tu comentario para eliminar el enlace a f5l.ru Podría ser por tu proveedor, aunque como te dicen también podría ser por alguna vulnerabilidad en tu código o incluso en el cliente con el que accedas a la FTP. Te recomiendo hacer lo siguiente: 1. Cambia la contraseña de tu FTP 2. Quita los permisos de escritura de aquellos archivos en los que no necesites escribir 3. Analiza tu PC con antivirus / Antispyware o similares Un saludo Hola Fredy He editado tu comentario para eliminar el enlace a f5l.ru

Podría ser por tu proveedor, aunque como te dicen también podría ser por alguna vulnerabilidad en tu código o incluso en el cliente con el que accedas a la FTP.

Te recomiendo hacer lo siguiente:
1. Cambia la contraseña de tu FTP
2. Quita los permisos de escritura de aquellos archivos en los que no necesites escribir
3. Analiza tu PC con antivirus / Antispyware o similares

Un saludo

]]> Por: fredy marquez http://oscardelrio.interacso.com/podrias-estar-redirigiendo-a-tus-usuarios-a-sitios-malware/comment-page-1/#comment-1861 fredy marquez Mon, 31 Aug 2009 20:51:38 +0000 http://oscardelrio.interacso.com/?p=548#comment-1861 Hola a todos Bueno primero que todo felicitar a todos por esta pagina y el foro esta muy interesante este tema en particular. Les cuento que tengo el mismo problema en mi pagina web de la empresa Constantemente e detectado que el código html de mi INDEX es modificado para agregarle el siguiente redireccionamiento Malware: f5l.ru:8080/index.php según mi proveedor de hostil el problema es por causa de una vulnerabilidad en el código de mi pagina y en ningun modo dan pie a que el problema es de parte de ellos. Espero alguno de ustedes pueda explicarme si es real lo que se me indica o realmente yo puedo como cliete exigir que se vean y reparen todas las vulnerabilidades de mi hostil. Espero podamos encontrar una pronta solución a este caso Gracias a todos Hola a todos
Bueno primero que todo felicitar a todos por esta pagina y el foro esta muy interesante este tema en particular.

Les cuento que tengo el mismo problema en mi pagina web de la empresa
Constantemente e detectado que el código html de mi INDEX es modificado para agregarle el siguiente redireccionamiento Malware:
f5l.ru:8080/index.php

según mi proveedor de hostil el problema es por causa de una vulnerabilidad en el código de mi pagina y en ningun modo dan pie a que el problema es de parte de ellos.

Espero alguno de ustedes pueda explicarme si es real lo que se me indica o realmente yo puedo como cliete exigir que se vean y reparen todas las vulnerabilidades de mi hostil.

Espero podamos encontrar una pronta solución a este caso

Gracias a todos

]]> Por: Óscar del Río http://oscardelrio.interacso.com/podrias-estar-redirigiendo-a-tus-usuarios-a-sitios-malware/comment-page-1/#comment-1773 Óscar del Río Tue, 25 Aug 2009 07:27:28 +0000 http://oscardelrio.interacso.com/?p=548#comment-1773 Si tenéis acceso a crear CronJobs se puede programar una tarea que ejecute un script (por ejemplo en PHP) que sobreescriba cada cierto tiempo los index con las copias de seguridad que tengáis almacenadas. Otra opción, también si disponemos de cron, es hacer un script que compruebe regularmente las fechas de modificación de los index, y en caso de cambio avise por email. El problema es que en hostings compartidos generalmente no se disponen de estas opciones. Si a alguien se le ocurre algo mejor se lo agradezco Si tenéis acceso a crear CronJobs se puede programar una tarea que ejecute un script (por ejemplo en PHP) que sobreescriba cada cierto tiempo los index con las copias de seguridad que tengáis almacenadas.

Otra opción, también si disponemos de cron, es hacer un script que compruebe regularmente las fechas de modificación de los index, y en caso de cambio avise por email.

El problema es que en hostings compartidos generalmente no se disponen de estas opciones.

Si a alguien se le ocurre algo mejor se lo agradezco

]]> Por: pablo http://oscardelrio.interacso.com/podrias-estar-redirigiendo-a-tus-usuarios-a-sitios-malware/comment-page-1/#comment-1769 pablo Tue, 25 Aug 2009 03:47:57 +0000 http://oscardelrio.interacso.com/?p=548#comment-1769 Estimados, yo tambien tube el mismo problema en varios de mis sitios... si encuentran cual fue la vulnerabilidad tengan a bien avisar :-) ya varios de mis sitios fueron catalogados como no confiables por google. Saludos Estimados, yo tambien tube el mismo problema en varios de mis sitios… si encuentran cual fue la vulnerabilidad tengan a bien avisar :-) ya varios de mis sitios fueron catalogados como no confiables por google.

Saludos

]]> Por: santiago http://oscardelrio.interacso.com/podrias-estar-redirigiendo-a-tus-usuarios-a-sitios-malware/comment-page-1/#comment-1766 santiago Mon, 24 Aug 2009 23:30:14 +0000 http://oscardelrio.interacso.com/?p=548#comment-1766 me paso en unos sitios mios, tambien me entere q paso en sitios conocidos, algunos de hoteles o de vestimenta, hasta ahora, lo unico q veo en comun, es q se uso windows commander para acceder al ftp, y les paso a unos hostings, y no a otros.. me gustaria saber relamente que hay q hacer para estar al tanto de esto. y como evitarlo. saludos. me paso en unos sitios mios, tambien me entere q paso en sitios conocidos, algunos de hoteles o de vestimenta, hasta ahora, lo unico q veo en comun, es q se uso windows commander para acceder al ftp, y les paso a unos hostings, y no a otros..

me gustaria saber relamente que hay q hacer para estar al tanto de esto.
y como evitarlo.

saludos.

]]> Por: SpamLoco http://oscardelrio.interacso.com/podrias-estar-redirigiendo-a-tus-usuarios-a-sitios-malware/comment-page-1/#comment-1756 SpamLoco Mon, 24 Aug 2009 03:42:14 +0000 http://oscardelrio.interacso.com/?p=548#comment-1756 Quién sabe cómo lograron entrar, tal vez algún tema de permisos en las carpetas. Lo bueno es que lo detectaste rápido y no le dió tiempo a Google y otros detectar el problema, he visto sitios que terminan penalizados porque el webmaster no detecta a tiempo el ataque. Quién sabe cómo lograron entrar, tal vez algún tema de permisos en las carpetas.

Lo bueno es que lo detectaste rápido y no le dió tiempo a Google y otros detectar el problema, he visto sitios que terminan penalizados porque el webmaster no detecta a tiempo el ataque.

]]>