Páginas hackeadas... según acceso (DESESPERADA)

Suyta · #1 (**permalink**) 04/12/2006, 16:47

Hola chicos.
Mi sitio con rutinas php fue hackeado. Apenas abro el index aparece un popup gigantesco invitando a bajar un file y aunque le diga 'CANCELAR' jamás aparece mi página original, queda ahí el popup. Si veo el codigo fuente es el de mi página pero lo que veo es lo otro.
Ahora bien... esto sucede si entro a mi sitio por:
http://www.misitio.com
Pero NO sucede si entro por:
http://misitio.com
Alguien me puede orientar por qué es esto y qué puedo hacer ?
Ninguno de los archivos en mi sitio está alterado.
No entiendo nada de anda.
Y mis disculpas porque no sé si este msg va aquí pero estoy muy mal con esto.
Mil gracias.

Fridureiks · #2 (**permalink**) 04/12/2006, 17:23

Hola,

Te muestra para descargar un archivo php (de los tuyos)? Eso comunmente sucede cuando no tienes soporte php o al menos cuando algo no funciona bien.

Averigua con tu servicio de hosting, quiza tienen la respuesta... o espera que alguien mas experimentado te responda

Saludos.

HIa · #3 (**permalink**) 04/12/2006, 17:26

Puede ser el hosting ya que hay algunos (los gratis) que anaden publicidad a tus paginas sin consideracion lo cual puede romper mas de un script por ahi

Suyta · #4 (**permalink**) 04/12/2006, 17:47

No, es un host pago.
Y no me muestra mis propios archivos sino algo de System Doctor

Gracias por leerme chicos

ricardox · #5 (**permalink**) 04/12/2006, 20:40

Puede que para entrar a tu página tengas que usar una dirección temporal que te proporciona tu servicio de hosting, estas direcciones por lo general no tienen el www, sino empiezan desde http...

Si ese fuera tu caso, al intentar entrar a tu sitio desde una dirección como la que mencionas, estarías entrando a otro hosting cuyo dominio tenga ese.

Saludos

Suyta · #6 (**permalink**) 05/12/2006, 15:13

No Ricardox, no es ese el caso.
Restauré todo desde un backup del mes pasado y ahora está funcionando.
Pero sigo sin entender por qué usando www saltaba el javascript (el efecto era como si se incrustara otra página arriba de la mía) y sin www no pasaba nada.
Es más el server es de un amigo mío y él tampoco pudo encontrar nada a nivel del server (linux). Yo encontré en mi sitio un file 99.php que hasta donde puedo ver (no entiendo mucho) es un bomba porque al hacerlo correr captura toda la info del server. Supongo que lo subieron usando brutal force en FTP. No lo pongo aquí porque... no sé... no me parece muy ético publicar algo así. Si algún moderador me lee y cree que puedo publicarlo para que lo discutamos por favor me lo dicen.
Gracias a todos.