[d3t]

Hei

Rutiinse kontrolli käigus avastasin, et minu veebilehe pealkiri ja sisu on hoopis teine kui ta tegelt on
http://www.google.com/#q=battleit&hl=en&fp=1&cad=b
http://search.yahoo.com/search?p=battleit&toggle=1&cop=mss&ei=UTF-8&fr=yfp-t-701

Bing.com otsingus on tulemus korras
http://www.bing.com/search?q=battleit&go=&form=QBLH&qs=n

Esiteks kuidas saab sihuke asi juhtuda?
Teiseks kuidas sellest lahti saada?

[kullar]

Arvatavasti on Google ja Yahoo su lehe blacklistinud, ainuke variant oleks vist pöörduda google poole. Selleks oli olemas ka kuskil mingi vorm mis tuli täita. Samuti lisa enda lehele google webmastertoolsi koodi jupp ja tee sitemap.xml fail.

[d3t]

kullar, Google webmastertools ja sitemap.xml on ammuilma olemas, need ju SEO alustalad. Kus muidu vormi saab täita?

Minu loogika ütleb et keegi kaaperdas otsinguroboti dns serveri ja muutis andmeid nii, et battleit.eu asemel mindi hoopis teise serverisse.

[kullar]

Ei leidnud enam konkreetset viidet ülesse, kuid siin soovitatakse kontakteeruda otse: http://www.sitepoint.com/forums/showthread.php?t=277499

Samuti veel midagi lugemist: http://www.google.com/webmasters/checklist/

Google jaoks on www'ga ja ilma www'ta domeenid täiesti erinevad asjad. Sinu domeen on ju www'ga, kuid google viitab ilma www'ta domeenile.

[d3t]

kullar, updatesin nüüd ära ja validatisin ka www.battleit.eu/ee domeenid ära. Vb toob lähipäev mingeid uudiseid :S

[kullar]

Tee või tina, aga kui nüüd klitakata sellele viitele mis sul postituse jaluses on, siis suunab see nüüd sinna sellele Viagraga lehele. Panna www ette, on kõik korras.

[mikk36]

kullar, ei, ei tee seda, viga on sinupoolne nüüd juba.

[Renka]

mikk36, mul ka ei tee nii nagu kullaril aga see ei tähenda, et kullaril ei võiks niipidi asi viidata. Juhul kui tema DNSis on valed kirjed.

[mikk36]

Renka, seepärast ongi viga temapoolne ja d3t ei saa enam midagi rohkem teha tema heaks.

[Renka]

mikk36, pigem on viga kusagil DNS serverites. Ja see põhjustab ka googlele valede lehtede kuvamise. Samuti ei saa väita ka, et viga oleks Kullari pool kuna eeldatavasti tema kasutab ISP DNS servereid. ja need DNS serverid saavad oma andmed veel kusagilt mujalt.

[andresv]

vaata oma lehe failide sisse, ega sinna pole juhuslikult mingit koodi juurde tekkinud a'la

[d3t]

andresv, hea idee, grepiga asi üle käidud ja vähemalt "base64decode" ei ole. Veel ideesid kuda võis saada (ja vb on veel siiamaani) fake leht minu lehel?

http://209.85.229.132/search?q=cache:dcmzE7R5JoAJ:battleit.eu/+battleit&cd=1&hl=et&ct=clnk&gl=ee&client=firefox-a

[andresv]

php-s on selle funtsiooni nimi siiski base64_decode, peast kirjutades panin natu mööda
ja grepida võid ka gzinflate sõna

siin üks näide sellest, mida ma mõtlen
http://forums.oscommerce.com/topic/336693-i-have-been-hacked-help-please/

Kusjuures suunatakse endiselt sinna viagra lehele, seega vaata oma index.php hoolega üle
ja ka .htaccess fail, kui selline seal on.

[d3t]

andresv, njaa base64_decode on juba tuttav ja sealt tuli nüüd päris palju huvitavat välja. Vahetasin failid välja, kas sina saad ikka ümbersuunamist nüüd?

[andresv]

nüüd suunatakse õigele lehele

[d3t]

Selge pilt. Selle teema võib nüüd siis lukku panna ja alles jätta juhuks kui kellelgi teisel sama probleem on.