[andrei.r]

Bună ziua. Ieri, 2 aprilie hostul nu a funcţionat aproape toată ziua, iar cu câteva zile în urmă a apărut o chestie foarte dubioasă. La finalul fiecărei pagini apare un script, în FTP nu îmi apare, iar în fişierele din PC, la fel, dar in page source da, şi se pare că scriptul e băgat de BluePink. După ce se încarcă pagina, la mai puţin de o secundă, se încarcă şi scriptul, şi sub footer, apare un spaţiu de aproximativ 50 - 60 px (ex: http://www.andreiracasan.com/), chiar şi la portofoliu. Nu am reuşit să aflu ce face, de fapt, acest script, şi nici dacă acesta a fost implementat de BP, însă ceea ce mă deranjează este că alterează puţin design-ul. Ştie cineva despre ce ar putea fi vorba?

[danii20]

Pe 2 aprilie au fost efectute lucrari pe BP pentru detalii viziteaza http://forum.bluepink.ro/index.php/topic,884.msg2049.html#msg2049
BluePink nu inplementeaza nici un script/banner la nici o pagina si nici nu va introduce asa ceva.
Verifica scriptul pe care al folosesti la pagina de web pentru ca probabil problema porneste de acolo

[ReFlEcT]

Cand intru la tine pe site Nod32 imi spune ca exista un troian.

[andrei.r]

Mulţumesc de răspunsuri. Momentan nu reuşesc să văd care e problema. Platforma pe care o folosesc se numeşte PixelPost, însă deocamdată am "golit" site-ul până reuşesc să aflu ce se întâmplă. Am mai găsit un site hostat la BP tot pe această platformă (http://www.marian-bica.bluepink.ro/) însă nu are aceste probleme. Revin diseară şi voi încerca să repar. Mulţumesc încă o dată.

[andrei.r]

Neaţa, am revenit. Parţial, am rezolvat problema, era vorba de un script introdus în index care afecta toate paginile, dar l-am şters şi pe site nu mai sunt probleme, însă la panoul de administrare al site-ului da, dar asta nu ar conta deoarece doar pe mine mă poate afecta, nu are legătură cu vizitatorii. Cred că problema a apărut deoarece am modificat greşit unele permisiuni ale fişierelor, voiam să instalez un plugin care necesita asta însă am încurcat fişierele şi de aici problema, deocamdată site-ul va lua o pauză, deoarece lucrez şi la un design nou, un alt logo, fac o selecţie pentru portfolii şi va mai dura câteva zile până termin. Mă pregătesc să fac ordine în public_html (doar fişierele care le voi refolosi(de ex: unele poze), nu şi platforma) după care îl voi goli până la ultimu' byte. Sunt curios dacă ar ajuta ca după aceea să îmi ştergeţi cumva pachetul, sau să îl reînoiţi ca nu care cumva să rămână ceva scripturi pe acolo, viruşi, sau ştiu şi eu. Aştept părerea şi răspunsul dumneavoastră.

[andrei.r]

Nimeni? Nimic?

[admin]

@danii20
ai perfecta dreptate, noi nu inseram nimic, noi ne asteptam ca voi sa inserati ceva (valabil doar pt BPAffiliate) ... poate cine stie in viitor daca vom deschide si noi un serviciu de free hosting precum lx, xhost, samd o sa fie anumite pachete care vor face asta ... dar ce-i drept sansele sunt sub 1% sa ne apucam de asa ceva ...

Problema ta banuiesc eu ca se datoreaza unui troian/virus care odata ajuns pe pc-ul tau aduna datele din clienti ftp/ browser/ etc apoi le trimite pe net mai departe catre cineva/un robot/etc si apoi robotul respectiv se conecteaza prin ftp si adauga scriptul la finalul paginilor web

Stai linistit, nu esti primul care a patit asta si nici ultimul, eu unu stiu de existenta unui asemenea troian de ceva timp de la niste prieteni care au patit-o.
Solutia in cazul tau: va trebui sa faci o devirusare cat de serioasa a pc-ului (poti folosi mai multi antivirusi ca sa te scanezi sa fi sigur ca ai curatat tot), apoi stergi situl de pe server, schimbi parola pt ftp din panou, transferi situl curat in ftp apoi stergi din panou contul ftp (de ce crezi ca am creat aceasta facilitate? ... la noi stergerea contului ftp nu sterge si folderul de pe disk )
Exista si o solutie la nivel de host, sa folosim un port non standard pt ftp, eventual sa punem si un certificat ssl, asta o sa-i mai linisteasca dar nu cred ca va opri complet problema pt ca pot oricand sa se destepte baietii si sa faca virusul sa stie si secure ftp si desigur fiind un om in spate poate citi pe site care este portul pt ftp ... sau mai rau sa urcam fisierele printr-un webftp dar cred ca asta va crea mai multe probleme ...

[andrei.r]

Buuun, mulţumesc pentru răspuns. În seara aceasta încep devirusarea la modul foarte foarte serios, dacă e nevoie chiar reinstalez sistemul de operare, în public_html am făcut deja o micuţă curăţenie şi am downloadat fişierul şi în PC deşi nu voi avea nevoie de nimic de aici, doar de 2 teme de WordPress, restul foto-urilor le am tot în PC, iar platforma o voi reinstala cu totul deoarece trebuie oricum să re-uploadez tot (admin panel-ul de la platformă l-am customizat după bunul plac, altă temă, alt design, fotografiile au fost fie re-editate, fie şterse deci oricum nu mai sunt aceleaşi) ceea ce înseamnă că în curând voi lăsa fişierul gol după care urmează să văd cum fac cu FTP-ul. Până acum nu scanam PC-ul regulat, însă pe viitor voi fi mult mai atent la acest aspect. Mulţumesc de sfaturi, răspunsuri, şi găzduire.

PS: Cum eu nu am acces la .htacces, sau cel puţin nu e pe server, aţi putea pe viitor să-mi introduceţi câteva rânduri în el? (cum platforma face linkuri gen index.php?showimage-0015 le voi transforma prin rewrite rule în .com/numărul şi orice link greşit care duce spre eroare să fie redirect spre home) dar asta după ce rezolv cu totul.