Problem z odnośnikami do postów => przekierowanie do Google

[Roland]

Od bodajże wczoraj mam problem z poprawnym działaniem forum.
Wchodząc przez linka "Zobacz nieprzeczytane posty" dostaję listę nieprzeczytanych wiadomości (do tej pory wygląda ok )
Niestety kliknięcie w jakikolwiek post (czy to w ikonkę pierwszej nieprzeczytanej wiadomości czy też w temat) powoduje przekierowanie na stronę Google.

Dzieje się tak na dwóch różnych kompach więc nie jest to problem ustawień przeglądarki. Zresztą tak samo zachowuje się pod IE jak i Firefoxem.

Jedyna opcja jaka działa to chodzenie po konkretnych forach i wtedy dopiero otwieranie posta.

[Jaro-Ino]

Dużo więcej osób ma taki sam problem. Na różnych systemach, przeglądarkach i kompach kieruje na google.

[Cambriel]

Już wczoraj były kłopoty.
Dzisiaj z FF, Opery, Google Chrome, brak możliwości wejścia na forum.
Mam taką informację:
"...Zostałeś dożywotnio wyrzucony z tego forum.
Aby uzyskać więcej informacji skontaktuj się z Administracją forum.
Powód nałożenia bana: robot
Twoja nazwa użytkownika została zbanowana. ..."

Udało mi się wejść przez Explorera i też nie bezpośrednio.

[Jaro-Ino]

Strona główna i nieczytane łączy przez jakąś ruską strone, która została zablokowana. Gdzieś wirus się wcisnął albo jakiś bot i broi przekierowując.

[maju]

Zgadze się, jest problem.
Wg wstępnego dochodzenia powstał wczoraj o godzinie 14:30 bo wtedy powstały zmiany w plikach na serwerze.
Coś się dobiera do pliku .htaccess i tam dopisuje przekierowanie i inne uprawnienia.
Na razie skasowałem podmieniony plik i wgrywam poprawny ale zauważyłem, że ponownie jest zamieniany.

Teraz muszę wpaść na pomysł skąd podmieniacz ma dostęp do plików...
Zmiany są głównie w katalogu strony głównej, nie forum.
Jak ktoś ma jakiś pomysł gdzie jest dziura to chętnie posłucham - zawsze to szybciej usunie się usterkę.

[rrrekin]

Jak ktoś ma jakiś pomysł gdzie jest dziura to chętnie posłucham - zawsze to szybciej usunie się usterkę.

Zacząłbym od użycia narzędzi typu chkrootkit, unhide, czy rkhunter. Generalnie nie wygląda to przyjemnie. Przekierowuje na stronę, która ma służyć do dystrybucji malware. Pewnie gdyby ta strona działała jak jej autor zakładał, to nie zauważylibyśmy problemów.

[maju]

A wiesz może skąd ściągnąć ten programik bez konieczności rejestracji, czytania miliona reklam itp?
Problem po stronie serwera czy na lokalnym kompie (u mnie)?
Bo jeśli lokalnie to wiedzę, że Kasperski nie daje rady...

[rrrekin]

A wiesz może skąd ściągnąć ten programik bez konieczności rejestracji, czytania miliona reklam itp?
Problem po stronie serwera czy na lokalnym kompie (u mnie)?
Bo jeśli lokalnie to wiedzę, że Kasperski nie daje rady...

Problem jest raczej na serwerze. Po cichu założyłem że serwer linuksowy, a wspomniane programy mogą być standardowo w dystrybucji - przynajmniej ja je mam u siebie w Ubuntu.

Strony programów:
www.chkrootkit.org
www.unhide-forensics.info
rkhunter.sourceforge.net

[MADRAFi]

maju
moze czas wrzucic zaktualniony engine forum ?
co do pytanie gdzie sa namieszane uprawnienia to bez dostepu nie podpowiemy.

nie wiem jak jest forum skonfigurowane, ale masz 2 drogi albo uprawnienia do plikow i konta w systemie + konfiguracja serwera www
albo masz to skonfigurowane plikami .htaccess

serwer ewidentnie jest zaaktakowany. wiec zacznij od sprawdzenia kopii zapasowej, potem wyciecia dostepu calkowicie i przydzieleniu od nowa + aktualizacja enginu.

[Neno]

Do ok 8 dziś rano problem był, dziś już u mnie go nie ma.
Działało tylko PW.
Teraz coś jest nie tak jak chce wejść na stronę główną Forum.

[wojtekk]

Znów są przekierowania na google. Ciężko się wchodzi na forum. Ale już nie ma przekierowań na rosyjskie strony (co było wcześniej).

[Roland]

no ja w tej chwili miałem przekierowanie na jakąś stronę .ru

[falco]

Siema,
wszystkie problemy są nadal - blokada forum, odsyłanie do ruskiej strony, komunikat o wirusie, "stojące" forum bez możliwości ruchu na jakąkolwiek zakładkę...

Cudem udało mi się odpisać, bo próbowałem nie raz...

[Kamyk]

U mnie juz dziala To chwilowe, czy juz problemy zniknely?

Kamyk

[Cambriel]

W dniu wczorajszym ok. godz. 23.00 w Operze wszystko działało prawidłowo.
W dniu dzisiejszym po sprawdzeniu:
Firefox - brak możliwości wejścia, wyświetla komunikat
"...Strona zgłoszona jako dokonująca ataków!
Strona supas-2012.ru została zgłoszona jako strona stanowiąca zagrożenie i została zablokowana zgodnie z ustawieniami bezpieczeństwa..."
Chrom - podobnie jak Firefox,
Explorer - wyswietla komunikat
"...Zostałeś dożywotnio wyrzucony z tego forum.
Aby uzyskać więcej informacji skontaktuj się z Administracją forum.
Powód nałożenia bana: robot
Twoja nazwa użytkownika została zbanowana...."
wchodziłem przez "Aktualna strona".
Jednak po zalogowaniu i wejściu w "Zobacz nowe posty" a następnie w konkretny temat wyswietlany jest komunikat "Nie można wyświetlić strony".

[zielony67]

Ulżyło mi widzę żę nie tylko ja mam problem z stroną czekam na jego usunięcie . A już myślałem że coś narozrabiałem.

[maju]

Walka trwa i mogą występować dodatkowe utrudnienia.
Ograniczany jest dostęp FTP, wyłączana strona www i inne takie.

Typowe objawy usterki to przekierowania na stronę Google lub inną .ru.
Usterka występuje okresowo, potem na pewien czas znika (gdy akurat mam możliwość ręcznej naprawy).
Analiza logów trochę trwa, negocjuję z adminami serwera...

[JeZZoo]

Bardzo często takie objawy to wykradzione hasło do FTP. A potem jakiś robot cyklicznie podmienia treść. Zerknijcie w logi FTPowe, a na wszelki wypadek reset wszystkich haseł dla kont mających dostęp do FTP, a skoro już coś grzebie to wszystkich administracyjnych również by się przydał.

[MADRAFi]

chyba w koncu wszystko dziala nareszcie

[falco]

niestety... 1.8.12 g. 10.07
"...Strona zgłoszona jako dokonująca ataków!
Strona supas-2012.ru została zgłoszona jako strona stanowiąca zagrożenie i została zablokowana zgodnie z ustawieniami bezpieczeństwa..."