Malware op site

Overzicht Reageren

Sponsored by: Vacatures door Monsterboard

DirkJan Heinen

DirkJan Heinen

10/10/2012 13:43:00
Quote Anchor link
Hallo PHP'ers,

Een klant komt met de vraag waarom zijn site door google gerapporteerd word als malware.
Normaal staat er dan in de code een of andere javascript ofzo maar dat is nu niet het geval, ik kan niks op de site vinden.
Weten jullie misschien hoe dit kan komen?

Dit is waar ik het over heb

Alvast bedankt!
- DirkJan Heinen
 
PHP hulp

PHP hulp

05/11/2024 07:37:16
 
Chris PHP

Chris PHP

10/10/2012 13:46:21
Quote Anchor link
Staat er ergens een scriptje? Misschien een referentie in een pagina die een extern script aanspreekt?

Heb je de sourcecode van de pagina's doorgekeken?

Sorry maar die link ga ik niet openen!
Gewijzigd op 10/10/2012 13:46:39 door Chris PHP
 
Ward van der Put
Moderator

Ward van der Put

10/10/2012 13:54:57
Quote Anchor link
Google meldt zelf wat er niet in de haak is:

http://www.google.com/safebrowsing/diagnostic?site=http://www.lenb.info/&hl=nl

Er wordt schadelijke software aangetroffen die wordt gehost op een .ru-domein, dus mogelijk accepteert de site ergens onvoldoende gecontroleerde posts van gebruikers, bijvoorbeeld in een forum, in een gastenboek, bij reviews, enzovoort.
Gewijzigd op 10/10/2012 13:55:25 door Ward van der Put
 
Marvin H

Marvin H

10/10/2012 14:24:37
Quote Anchor link
Van de 2 pagina's die we in de afgelopen 90 dagen op de site hebben getest, resulteerde(n) 1 pagina('s) in het downloaden en installeren van schadelijke software zonder toestemming van de gebruiker. Google heeft deze site het laatst bezocht op 2012-10-09 en het laatst verdachte inhoud op deze site aangetroffen op 2012-10-09.

Schadelijke software wordt gehost op 1 domein(en), waaronder addressingpcsometimes.ru/.

Deze site is gehost op 2 netwerk(en), waaronder AS46606 (BLUEHOST), AS15169 (Google Internet Backbone).
 
DirkJan Heinen

DirkJan Heinen

10/10/2012 21:12:37
Quote Anchor link
@marvin, dat had ik inderdaad al gezien.

Ik had al een htaccess verwijderd waar die verwijzing in stond maar nu blijft hij nogsteeds die melding geven, of moet ik nu wachten tot google opnieuw is langs geweest?
 
- Ariën  -
Beheerder

- Ariën -

10/10/2012 21:19:18
Quote Anchor link
Ja, geduld hebben. Dit kan max. 48 uur duren.
 
Reshad F

Reshad F

10/10/2012 22:05:46
Quote Anchor link
Je kan zelf, mits je gebruik maakt van Google Webmaster tools, een aanvraag doen bij Google om je website weer te controleren. ( meestal is er een lang JS code bovenaan je index pagina misschien over het hoofd gezien? ) maar als je zelf een aanvraag doet dan is deze binnen ongeveer 2 a 3 uur weer weg..
 
Marvin H

Marvin H

11/10/2012 10:06:47
Quote Anchor link
Ik zou sowieso proberen te achterhalen hoe ze bestanden hebben kunnen plaatsen op je server. Er zit ergens een lek, als je die nog niet opgelost heb kunnen ze het zo weer opnieuw doen.
 
Kris Peeters

Kris Peeters

11/10/2012 10:13:53
Quote Anchor link
Trouwens, verander je ftp paswoord eens.
Je weet nooit
 



Overzicht Reageren

 
 

Om de gebruiksvriendelijkheid van onze website en diensten te optimaliseren maken wij gebruik van cookies. Deze cookies gebruiken wij voor functionaliteiten, analytische gegevens en marketing doeleinden. U vindt meer informatie in onze privacy statement.