Virus na hostingu

Mislim da imam neki virus na hostingu. Kada se ide preko gugla na stranicu, one se automatski redirektaju na headergradient.ru/gamma/index.php.

Sve stranice koje su na hostingu imaju taj problem. Stranice su izrađene u Joomli.
Nasao sam u .htaccess neki kod sa tim linkom…sve sam izbirsao ali i dalje se redirektaju.

Sad radim backup od prije 15 dana pa cu vidjet hoce li to donijet kakve promjene.
Hosting mi je na godaddyu, dali ih mogu trazit za neku pomoc da oni to malo skeniraju na nadju tu zarazu?

Bojim se da stranica ne izgubi poziciju na trazilici posto je redirektana.

Link stranice necu dijelit na forumu.

Sigurno si koristio neku “nulled” skriptu pa ti se zbog toga to desava

Koristim joomlu. Komponente su sve free, tako da neznam sta moze bit nulled.

Kako je j***** moguce da je domena redirekta na drugu stranicu ako na hostingu nema ni jedan file, a domena je podešena na taj hosting. Nameserveri su ispravni, gdje jos mogu provjerit postavke domene ?

Ako kažeš da sve domene udomljene na istom hostingu (istoj IP-adresi) bivaju preusmjerene, onda je vjerojatno problem na razini konfiguracijskih datoteka samog web-poslužitelja ili čega drugog u sustavu, a do čega ti nemaš pristup.

Imaš nekakv support e-mail sigurno, pa probaj prijaviti problem tamo.

ARP attack, vjerojatno.
Prijavi supportu.

Hvala na odgovoru. Sve 3 domene imaju tocne nameservere od servera na kojem se nalazi hosting.
Poslao sam support poruku godaddy-u, ali njima treba 3 dana da odgovore.

Trebaš im reći da provjere ARP tablice na tom subnetu.
Naime, vrlo vjerojatno je neko drugo računalo na tom subnetu zaraženo pa se simptomi vide na drugim mašinama, pa i tvom serveru. Ako ih uputiš u to što trebaju tražiti, skratiti ćeš vrijeme rješavanja.

Je li problem na svim domenama na tom serveru ili samo na svim tvojim domenama na tom serveru…?

susjedi.com.hr - preko ove stranice sam dobio listu susjeda, ali te stranice rade normalno. Znaci samo sa mojim.

u opticaju je jedan virus, dns changer. Da nisi to pokupio.
probaj


ako dobijes zeleno, nemas virus, ako je cerveno onda je to u pitanju

Evo mene opet :frowning: . Naime, i dalje se mucim s tim. Netko mi uporno uplouda zlonamjerne fileove na host.

Imao sam problema i sa godaddyem koji mi je dao rok, usuprotnom bi mi ukinuo hosting jer to sto se desava sa stranicama krši njihov " Web Hosting and Virtual Dedicated Hosting Service Agreement".

To sam nekako uspio rijesit. Napravio sam gro stvari da bi sprijecio da netko ponovno uplouda sranja na hosting:
Promijenio sam sve lozinke na joomla admin ulazima, promijenio sam sve lozinke od baza podataka, izbrisao sam sve ftp račune osim primarnog kojem svaki put nakon korištenja promijenim pass, updateo sve joomle na zadnju verziju(konkretno se radi o 1.5.25), izbrisao sam sve lozinke koji su bili spremljeni na mom kompu jer je moguce da sam popio neki virus koji mi je maznuo sve lozinke, promijenio od godaddy racuna lozinku.

Na svakom sajtu ima mozda 2 il 3(ista) modula instalirana i nista vise, njih sam provjeravo i mislim da me preko njih nemogu hakat, al opet nisam expert za to pa neznam…

Svaki put mi instaliraju 2 modula naokn sto ih pobrisem, radi se od mod_wdbanner i mod_myblogarchive za koje me godaddy upozorio da preko njih uploudaju.

Jel ima netko neki prijedlog sta da jos napravim, nije mi jasno kako udju na host ili kako dodu do lozinki koje su promjenjene ??

preko tvog racunala. pregledaj si dobro vlastito racunalo

A neznam di i sta da trazim. Uglavom, sve lozinke su promjenje i nisu nigdje spremljne na kompu, kako onda ?

Jesi li pregledao racunalo? Ako nisu spremljene na racunalu, vjerojatno ti neki virus cita ono sto tipkas po tastauri. Ili ti presrece ftp konekciju ili ili ili. Skeniraj racunalo. Koji Anti virus si koristio?

Koristim Avast free verziju. Nije mi nista nasao, samo ove fileove sto sam skinuo sa hostinga(backup) i kaze da su zarazeni, al to su sve .php fileovi koji nista nemogu napravit u winu ? Bio sam mjenjao 3 FTP programa, ni na jednom nisam save-o lozinke i odmah bi pobrisao FTP racun koji sam koristio.

probaj skenirati komp sa malwarebytes - sigurno će ti nesto naći!

Napravio sam quick scan i nista nije nasao…

pa onda napravi full scan, ne? :wink:

Nisam mogo ujutro jer mi taj scan ubije cijeli komp. Naso mi je 4 neka trojanca…valjda ce se sad stvari popravit.