Mi dominio ya no muestra mi contenido, muestra otro

juanita_col · #1 (**permalink**) 19/08/2009, 17:20

hola, espero que esta sea la seccion para mi post.

Resulta que cree un subdominio y todo iba bien hasta que despues de 13 horas de estar todo bien el dominio principal deja de funcionar bien, al digitar mi dominio normalmente me muestra contenido en ruso que logicamente no es mio y el subdominio estaba bien, entre al ftp actualize los archivos y sigue el problema; en el cpanel borre el subdominio y volvi a crear y a actualizar todo y sigue el mismo problema; es como si el dominio ya no estubiera direccionado a mi servidor sino a otro pero verifique y todo esta bien menos el contenido que carga que no es el mio.
Me queje con el soporte y despues de 6 horas me respondieron pidiendo mas detalles y sigo esperando, han pasado 24 horas y sigo esperando. alguien me puede dar una manita con este problema ya que preciso se lanzo una campaña con avisos en prensa y todo y ahora la pagina no funciona, la cantidad de clientes que he perdido -que rabia-
gracias y saludos

oso96_2000 · #2 (**permalink**) 19/08/2009, 17:41

Tal vez sufriste un hackeo/deface. Revisa el contenido de tus bases de datos por si tienes algo que redireccione otro sitio, asi como tu archivo .htaccess donde también podría haber algo parecido.

Otra cosa es que te hayan robado el dominio, para lo cual necesitas revisar los nameserver a los que apunta y ver si son correctos.

Saludos

juanita_col · #3 (**permalink**) 19/08/2009, 18:13

gracias amigo oso96_2000.

-los nameservers estan correctos
-mi pagina muestra contenido que no es mio, pero los correos funcionan perfectamente.
-como tambien tengo control whm cambie mi usuario y contraseña.
-voy a revisar el archivo htaccess a ver que pasa

muchas gracias, por favor les pido una manita en esto.

netandino · #4 (**permalink**) 19/08/2009, 18:54

Mas que seguro instalaste algún sistema vulnerable y alguien entro y te cambio todo el contenido vi eso con muchos clientes que son desaseados y la gran mayoría pasa con script gratuitos o modificados por rusos. Revisa tu base de datos y el contenido de tu web y si tiene problemas solo pide a tu proveedor que debe tener las copias de seguridad diarios o semanales que te restaure o que te pase y ves que editar o comparar los ficheros.

Saludos

WebTech · #5 (**permalink**) 20/08/2009, 05:58

Seguramente sea un hackeo a tu sitio, si publicas la URL podremos confirmártelo mucho más rápido

Saludos,

infracom2005 · #6 (**permalink**) 20/08/2009, 07:57

Hola

El dia 18 aparecio una nueva vulnerabilidad en kernel. Muchos sitios fueron hackeados. Modifican su pagina index.html

Pide un backup a tu proveedor de internet o remplaza todos los archivos con nombre index.html

saludos

juanita_col · #7 (**permalink**) 20/08/2009, 09:05

Gracias a todos por sus respuestas.
en el sitio contamos con una cuenta principal de correo la cual tiene mas de 1gb de espacio utilizado y otras cuentas que tienen contenido con 100mb. Al restaurar el sitio, pierdo todo este contenido de mis cuentas de correo????

-Otra pregunta yo misma puedo hacer la restauracion del sitio desde el cpanel del dominio???? o se hace desde el whm que controla el dominio???'

Gracias nuevamente, saludos

infracom2005 · #8 (**permalink**) 20/08/2009, 12:23

Depende del sistema de backup que utilice tu proveedor de internet.
Si utiliza r1soft podés restaurar solo el contenido de www desde tu panel.

Si tu proveedor hace full backup debe restaurarse desde la cuenta whm del administrador y se "pisan" todos los archivos.

Igualmente fijate porque lo más probable es que sólo hayan eliminado index.html por la falla en kernel que te mencioné antes.

Saludos

peruserver · #9 (**permalink**) 20/08/2009, 14:39

Como dijeron posteos arriba, necesitamos que escribas el nombre de tu dominio.

Has probado tu web en otras pcs que no sea la tuya?

Saludos

juanita_col · #10 (**permalink**) 20/08/2009, 16:47

Gracias por sus respuestas.

En esta oficina contamos con 4pcs y un mac en todos la pagina se abre continuamente, lo malo de todo esto es que hay una campaña en periodicos para que vean el sitio y preciso se presenta esto y el soporte nada que responde -que malos-, el soporte es notrio.com.

Quiero saber:

-Como respaldo mis cuentas de correo yo misma desde el whm???.
-Despues de hacer el respaldo de los correos como restauro el dominio o la cuenta, eliminandola y volviendola a crear????
-Si toca eliminar y volver a crear, como regreso o como manejo la copia de respaldo de las cuentas de correo, que salve anteriormente???

Muchas gracias a todos y saludos

peruserver · #11 (**permalink**) 20/08/2009, 20:40

Si necesitas ayuda, primero dejate ayudar, hasta el momento no dices por lo menos el nombre del dominio, ya se te ha pedido hasta 2 veces, para ver si pasa lo mismo con nosotros..
tener 2 o mas pcs en una misma red viene a ser lo mismo, intenta probar en otra ubicación.

WebTech · #12 (**permalink**) 21/08/2009, 04:52

juanita,_col

En este momento te recomiendo que contrates a algún administrador de sistemas para que te solucione el tema rápidamente, a juzgar por tus conocimientos, tal vez te tome mucho tiempo solucionarlo y si como dices es algo urgente, tal vez sería la mejor solución.

Saludos,

juanita_col · #13 (**permalink**) 22/08/2009, 00:34

Hola a todos y a los señores que me regañan jeje;

En mi casa y en internet publico revise el sitio y sigue mostrando otro contenido. en mi oficina se piensa en que es hackeo todo este problema, que mal.

Por otro lado; en el cpanel del sitio hay una opcion que dice backups/Generate/Download a Full Backup
revise el archivo .zip y aparentemente esta el sitio completo.

-es posible desde el whm eliminar la cuenta del dominio con problemas, volverla a crear y subir mediante ftp los archivos descomprimidos del backup??? para solucionar mi problema????

o hay otra forma de restaurar el sitio con el fullbackup descargado???

todas las cuentas de email me van a quedar bien con los mensajes entrantes hasta el momento del full backup desde el cpanel?????

Muchas gracias a todos y disculpen por molestar tanto, jeje

juanita_col · #14 (**permalink**) 22/08/2009, 10:13

Cita:

Iniciado por juanita_col

Hola a todos y a los señores que me regañan jeje;

En mi casa y en internet publico revise el sitio y sigue mostrando otro contenido. en mi oficina se piensa en que es hackeo todo este problema, que mal.

Por otro lado; en el cpanel del sitio hay una opcion que dice backups/Generate/Download a Full Backup
revise el archivo .zip y aparentemente esta el sitio completo.

-es posible desde el whm eliminar la cuenta del dominio con problemas, volverla a crear y subir mediante ftp los archivos descomprimidos del backup??? para solucionar mi problema????

o hay otra forma de restaurar el sitio con el fullbackup descargado???

todas las cuentas de email me van a quedar bien con los mensajes entrantes hasta el momento del full backup desde el cpanel?????

Muchas gracias a todos y disculpen por molestar tanto, jeje

Hola a todos, alguien me puede ayudar con estas preguntas

infracom2005 · #15 (**permalink**) 22/08/2009, 10:20

Hola

si tenes el full backup elimina todo el contenido de tu ftp
baja full backup y descomprimilo. Busca la carpeta public_html y subi los archivos via ftp

Si queres restaurar el full backup completo podés solicitarle a tu proveedor de hosting que realice esa tarea y los correos van a quedar hasta el momento en que se generó el backup.

Igualmente lo recomendado es volver a subir los archivos que fueron modificados via ftp, de esa forma no perderás correo.

Saludos

juanita_col · #16 (**permalink**) 22/08/2009, 12:40

Gracias por tu respuesta infracom2005 y a todos,

las cosas estan dificil para mi, el dominio presenta contenido ajeno al mio desde el miercoles 19agosto pasado, mi proveedor solo me ayudo restaurando el dominio con el backup samanal, ese backup es de agosto 14, todos pensabamos que todo quedaba solucionado pero el dominio sigue presentando contenido ajeno, eso quiere decir que nos hackearon el dominio y el soporte del servidor ya no quiere hacer nada, que hago, que desespero.

a alguien le ha pasado lo mismo??? necesito ayuda

saludos

elvisoftweb · #17 (**permalink**) 22/08/2009, 13:10

Esto que cuentas no es nuevo a mi me paso cuando contrate un plan de hosting a otras empresas y la solucion que me dieron es cambiarme de servidor o algo asi y borraron todos mis datos y archivos y es como abrir una nueva cuenta.
Te recomendaria que hagas eso y que lastima que hayas perdido clientes.

Bueno suerte espero te sirva mi ayuda

peruserver · #18 (**permalink**) 23/08/2009, 17:45

juanita_col no desea ser ayudada.

elvisoftweb · #19 (**permalink**) 23/08/2009, 21:36

Cita:

Iniciado por peruserver

juanita_col no desea ser ayudada.

Me parece que no leiste bien este post juanita esta pidiendo una manita

peruserver · #20 (**permalink**) 24/08/2009, 16:38

Parece que fuiste tu el que no leyó todo el topic, le pedimos datos y no los quiere dar, eso dice que NO DESEA SER AYUDADA.

Cita:

Iniciado por elvisoftweb

Me parece que no leiste bien este post juanita esta pidiendo una manita

WebTech · #21 (**permalink**) 25/08/2009, 16:40

Para soporte técnico ya está el proveedor que contrató, desde aquí sin tener acceso al server, ni tampoco saber la url del sitio poco se puede hacer.

Saludos,

hug0 · #22 (**permalink**) 28/08/2009, 09:38

Cita:

Iniciado por infracom2005

Hola

El dia 18 aparecio una nueva vulnerabilidad en kernel. Muchos sitios fueron hackeados. Modifican su pagina index.html

Pide un backup a tu proveedor de internet o remplaza todos los archivos con nombre index.html

saludos

Hola, tienen algun idea de si salio algun parche o algo?
Yo tengo sitios web en windows 2003 y tuve un ataque parecido al que comento el chico creo que la mano viene por aca, si alguien tiene novedades, que me avise.
Saludos!

WebTech · #23 (**permalink**) 28/08/2009, 15:51

Cita:

Hola, tienen algun idea de si salio algun parche o algo?

El parche para el kernel linux ya salió al otro dia de descubrirse la vulnerabilidad.

Saludos,

billybrasov · #24 (**permalink**) 30/08/2009, 04:28

cuando el dominio no muestra el contendio que debe mostrar hay dos posibles causas:

1. las nameservers han sido cambiados y en lugar de apuntar a ns1.tupagina.com apuntan a ns1.otrapagina.com

2. las nameservers son los mismos pero alguien le cambio los ip's que tenian es decir que ns1.tupagina.com tenia el ip 87.222.22.222 y en lugar de eso alguien te ha puesto que apunte a otro ip por ejemplo a 87.333.33.333 por lo tanto por esa razon no va a cargar el mismo contenido..

saludos!

jalvarezmayen · #25 (**permalink**) 13/04/2010, 16:37

estimados amigos. el dia de hoy me encuentro en la misma situacion que el compañero y resulta ser... que mi dominio no existe...

mi domio en INRESA.TV... y aparece ahora una pagina como en ruso.. cuando es de electrodomisticos, camaras, etc...

El-FeNiX · #26 (**permalink**) 13/04/2010, 18:20

Si, es lo mismo, un hackeo/deface.

Haz lo que te han comentado arriba, contacta con soporte y pide backups para entrar en el ftp y reemplazar los archivos que han puesto ahí por lo que tenias antes. Da mas detalles de que has intallo y en que tipo de alojamiento estas (compartido, vps, etc), para intentar que no vuelva a ocurrir.

Saludos.

peruserver · #27 (**permalink**) 14/04/2010, 07:55

Sugerencias.

* Pediste asistencia a tu proveedor?
* Cambia el usuario y contraseña de tu panel de control "principalmente la contraseña"
* Si accedes desde una PC a esa cuenta de hosting asegurate que no haya virus/troyanos instalando un buen antivirus (original).
* Si tienes una copia de respaldo anterior debes restaurarla, no sin antes haberte asegurado de los puntos anteriores.

Saludos.