possível invasão de DNS ou motivos desconhecidos que faz com que alguns usuários redirecionem para um site pornô?

1

Eu tenho um site muito popular, mas nas últimas duas semanas vários clientes reclamaram que meu site foi invadido e redirecionado para um site pornô,

mas sempre que eu verifico o site eu não posso ver nada disso, os usuários dizem que às vezes redirecionado para um site pornô e, em seguida, apenas em uma fração de segundo seu site desaparecido e correto aparece.

Isso é muito chato para mim, tanto quanto eu estou preocupado com a minha configuração de DNS está bem, (eu confirmei isso com o meu servidor de hospedagem também)

quais as possibilidades / razões deste tipo de coisa acontecendo?

este é o nosso problema de segurança do servidor?

OU isso é alguém hackeado em um ISP e alterar os registros DNS do meu site e de alguns dos meus clientes que usam esse ISP com esse problema? (eu nunca tive esse problema)

há um conjunto de verificações de DNS que posso fazer para verificar se funciona?

ou isso será um problema de DNS ou outra coisa ... eu estou sem noção

    
por user1179459 21.12.2012 / 04:39

3 respostas

2

Hoje eu descubro qual é a causa real do problema, não é um problema de DNS, mas um backdoor por trás do ataque no servidor chamado

Linux/Cdorked

Mais informações

link

link

Não há solução no momento, mas para restaurar (reinstalar o seu sistema operacional) como o seu kernel hackear.

    
por 30.05.2013 / 03:02
1

Malwares do lado do cliente ou redirecionamentos no conteúdo da página vêm à mente. Como apenas alguns dos seus clientes relatam o problema, você pode tentar ver em que parte do tráfego do site está associado e, em seguida, verificar o conteúdo da página.

Além disso, você pode perguntar aos usuários se os redirecionamentos também estão acontecendo com outros sites. Obter a URL dos sites pornográficos deles também pode ajudar se a origem do redirecionamento estiver em seu site.

    
por 21.12.2012 / 05:47
0

Revise seu arquivo .htaccess. É possível que seu FTP tenha sido comprometido e seu arquivo .htaccess tenha sido alterado.

    
por 14.01.2013 / 08:26