Phishing?

JairLizcano · #1 (**permalink**) 15/01/2013, 10:28

Estoy algo anonadado por algunas características que sufrieron ya 3 de los hosting gratuitos donde he probado un sitio que llevo en desarrollo.

El navegador indica: "Se ha detectado un sitio web de phishing".

Absuelvo cualquier caso que deba ver con nombre de dominio y hosting, porque esto pasa exactamente al momento de subir los archivos por FTP, y empieza ese cuento.

Me gustaría escuchar qué puntos debo tener en cuenta ante este hecho tan... realmente deplorable.

Gracias de antemano.

Datacenter1 · #2 (**permalink**) 15/01/2013, 11:07

Probablemente tu PC está infectada y al subir los archivos vía FTP el troyano infecta la web, es un tipo de infección bastante común

Te sugiero revisar cuidadosamente tu pc y el código de tu aplicación, adicionalmente usa FTP seguro (encriptado)

JairLizcano · #3 (**permalink**) 15/01/2013, 11:09

Ahora mi pregunta es la siguiente, ¿puedo recuperar la credibilidad de mi sitio ante Google, por ejemplo, "limpiando" mis archivos? O ya vendría siendo un dominio perdido...

Datacenter1 · #4 (**permalink**) 15/01/2013, 11:15

Si tienes cuenta google suscribete a https://www.google.com/webmasters/tools/ y podrás solicitar una nueva revisión una vez que hayas limpiado la infección

JairLizcano · #5 (**permalink**) 15/01/2013, 11:31

Gracias de nuevo. No imagino otro proceso para este caso como el siguiente, teniendo en cuenta que el acceso está bajo cPanel:

1. Reload Account: elimina tanto bases de datos al igual que archivos en el FTP, lo deja tal cual se inicia.

2. Desinfectar el equipo desde el que hago la transferencia FTP.

3. Revisar scripts y demás en mis archivos para identificar posibles anexos maliciosos. A su vez cabe destacar que la codificación que utilizo es UTF-8 sin BOM (Llegué a pensar en algún momento que esto paso después de que cambié dicha codificación con Notepad ++ de UTF-8 con BOM a sin éste).

4. Configurar mi FTP a modo seguro, cargar de nuevo los archivos y hacer el reporte a Google.

Disculpa lo explicito que busco, pero realmente debo tener más que claro este caso porque a su vez manipulé otros sitios que mantengo... y creo que esto irá para largo.

Con respecto a lo de Google, esta pregunta ya es desalentadora para mí hacerlo... pero, ¿ese proceso de aprobación demora? Que me temo que sí...

Desde ya, y de nuevo, muchas gracias.

Datacenter1 · #6 (**permalink**) 15/01/2013, 11:36

El procedimiento parece correcto, solo le agregaría cambiar contraseñas ftp y cPanel y revisar los permisos de carpetas y directorios (evitar 777 y esas cosas)

JairLizcano · #7 (**permalink**) 15/01/2013, 12:06

Perdón mi insistencia con lo de Google. Pero me gustaría una respuesta de forma empírica con respecto a ello.

JairLizcano · #8 (**permalink**) 15/01/2013, 15:34

Me temo que he seguido cada uno de los pasos mencionados minuciosamente y aún el problema persiste... cualquier aporte será bienvenido.

Muchas gracias.

atlanticadigital · #9 (**permalink**) 15/01/2013, 16:12

Ya le has consultado a tu proveedor de hosting por este problema? Que te han dicho?
Nadie mejor que ellos en estos casos para ayudarte.

Saludos.

JairLizcano · #10 (**permalink**) 15/01/2013, 23:08

Realmente sí, pero no hay respuesta alguna. Es normal, supongo, estoy revisando sólo en servidores gratuitos (y ahora más, debido a los hechos). Aún así tengo tiempo para recibir más posibles parámetros y corregir este tipo de problemas.

JairLizcano · #11 (**permalink**) 17/01/2013, 18:27

Bueno, después de hacer todo lo posible... decidí dar formato al equipo y cambiar la información que tenía en los meta y cierto contenido destacable y al parecer, todo marcha bien de nuevo.