WorldVbMan
سه شنبه 17 فروردین 1389, 11:18 صبح
با سلام
یکی از سایت هام که به صورت cms هست بعد از 9-8 ماه با مشکل مواجه شده و پیغام وحشتناک :
This site may harm your computer.
رو تو سرچ گوگل دریافت می کنه.
متن خطای گوگل اینه :
Safe Browsing
Diagnostic page for mySite.ir
What is the current listing status for mySite.ir?
Site is listed as suspicious - visiting this web site may harm your computer.
Part of this site was listed for suspicious activity 2 time(s) over the past 90 days.
What happened when Google visited this site?
Of the 2 pages we tested on the site over the past 90 days, 2 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2010-03-26, and the last time suspicious content was found on this site was on 2010-03-26.Malicious software includes 1 scripting exploit(s), 1 virus. Successful infection resulted in an average of 3 new process(es) on the target machine.
Malicious software is hosted on 1 domain(s), including trenz.pl/ (http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=en-US&site=trenz.pl/).
This site was hosted on 1 network(s) including AS32244 (LIQUID) (http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=en-US&site=AS:32244).
Has this site acted as an intermediary resulting in further distribution of malware?
Over the past 90 days, mySite.ir did not appear to function as an intermediary for the infection of any sites.
Has this site hosted malware?
No, this site has not hosted malicious software over the past 90 days.
How did this happen?
In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.
Next steps:
Return to the previous page.
If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools (http://www.google.com/webmasters/tools/). More information about the review process is available in Google's Webmaster Help Center (http://www.google.com/support/webmasters/bin/answer.py?answer=45432).
البته می گم 9-8 ماه ولی تو این مدت تغییراتی توش دادم.
تا جایی که بررسی کردم متوجه شدم که باید اول برم سراغ چند سری صفحات و کدها یعنی اون هایی که از طریق کوئری استرینگ یا یه فرم داده هایی رو دریافت می کنن و بدون بررسیشون اونها رو در ذخیره می کنن.
شاید لازم باشه بگم که من تو کوکی هام اطلاعات خیلی مهمی نمی ذارم و نهایت یه اسم کاربری و ایمیله که بدون پسورد معنی نداره. اینو گفتم چون اگه حمله ی xss ی در کار باشه فکر می کنم کوکی ها خیلی خوشمزه به نظر می رسن و هدف اصلیند.
اول می خوام بدونم که دلیل اصلی این ایراد چی می تونه باشه؟
بعد هم اگه میشه یه راهنمایی می خوام که از بین دو سه هزار فایل چطور فایل های تخریب شده رو (اگر فایلی تخریب شده) بشناسم؟
و اینکه چطور صفحه های مشکوک رو باید تشخیص بدم؟
متشکر میشم اساتید راهنماییم کنند، بد رقم لنگم. می دونید پیآمد این مشکل ها در دید مشتری چیه دیگه. مرسی.
یکی از سایت هام که به صورت cms هست بعد از 9-8 ماه با مشکل مواجه شده و پیغام وحشتناک :
This site may harm your computer.
رو تو سرچ گوگل دریافت می کنه.
متن خطای گوگل اینه :
Safe Browsing
Diagnostic page for mySite.ir
What is the current listing status for mySite.ir?
Site is listed as suspicious - visiting this web site may harm your computer.
Part of this site was listed for suspicious activity 2 time(s) over the past 90 days.
What happened when Google visited this site?
Of the 2 pages we tested on the site over the past 90 days, 2 page(s) resulted in malicious software being downloaded and installed without user consent. The last time Google visited this site was on 2010-03-26, and the last time suspicious content was found on this site was on 2010-03-26.Malicious software includes 1 scripting exploit(s), 1 virus. Successful infection resulted in an average of 3 new process(es) on the target machine.
Malicious software is hosted on 1 domain(s), including trenz.pl/ (http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=en-US&site=trenz.pl/).
This site was hosted on 1 network(s) including AS32244 (LIQUID) (http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=en-US&site=AS:32244).
Has this site acted as an intermediary resulting in further distribution of malware?
Over the past 90 days, mySite.ir did not appear to function as an intermediary for the infection of any sites.
Has this site hosted malware?
No, this site has not hosted malicious software over the past 90 days.
How did this happen?
In some cases, third parties can add malicious code to legitimate sites, which would cause us to show the warning message.
Next steps:
Return to the previous page.
If you are the owner of this web site, you can request a review of your site using Google Webmaster Tools (http://www.google.com/webmasters/tools/). More information about the review process is available in Google's Webmaster Help Center (http://www.google.com/support/webmasters/bin/answer.py?answer=45432).
البته می گم 9-8 ماه ولی تو این مدت تغییراتی توش دادم.
تا جایی که بررسی کردم متوجه شدم که باید اول برم سراغ چند سری صفحات و کدها یعنی اون هایی که از طریق کوئری استرینگ یا یه فرم داده هایی رو دریافت می کنن و بدون بررسیشون اونها رو در ذخیره می کنن.
شاید لازم باشه بگم که من تو کوکی هام اطلاعات خیلی مهمی نمی ذارم و نهایت یه اسم کاربری و ایمیله که بدون پسورد معنی نداره. اینو گفتم چون اگه حمله ی xss ی در کار باشه فکر می کنم کوکی ها خیلی خوشمزه به نظر می رسن و هدف اصلیند.
اول می خوام بدونم که دلیل اصلی این ایراد چی می تونه باشه؟
بعد هم اگه میشه یه راهنمایی می خوام که از بین دو سه هزار فایل چطور فایل های تخریب شده رو (اگر فایلی تخریب شده) بشناسم؟
و اینکه چطور صفحه های مشکوک رو باید تشخیص بدم؟
متشکر میشم اساتید راهنماییم کنند، بد رقم لنگم. می دونید پیآمد این مشکل ها در دید مشتری چیه دیگه. مرسی.