Предупреждение — подозрение за фишинг (фалшифицирани уеб страници)

[philips300]

Здравейте,

Получих съобщение от Предупреждение — подозрение за фишинг (фалшифицирани уеб страници).
Но тук има проблем линк, който е пратен не съм го създавал и вътре в него няма нищо.
Ден преди това се мъчих да си направя Password Protect Directories към даден линк.
Тъй като модераторите не искам да барат там, но нещата не станаха и се обърнах към хост, ако може те да поставят линк с парола и админ.
На другия ден получавам от гугъл, че този линк /wp-admin/web_page/view.html

Уважаеми собственик или уеб администратор на http://site.com/,

Неотдавна установихме, че някои страници от сайта Ви приличат на възможна фишинг атака, където потребителите се поощряват да разкрият поверителна информация, като например потребителски имена и пароли или банкови данни. Затова премахнахме подозрителните URL адреси от резултатите от търсенето с Google.bg и вече показваме предупредителна страница на потребителите, които посещават тези адреси с определени браузъри, получаващи данни за антифишинг от Google.
Следват един или повече примерни URL адреса от сайта Ви, които може да са част от фишинг атака:
http://site.com/wp-admin/web_page/view.html

Ето връзка за примерна предупредителна страница: http://www.google.com/interstitial?url=http://site.com/wp-admin/web_page/view.html
Съветваме Ви настоятелно да разследвате това незабавно, за да защитите потребителите, насочвани към предполагаема, хоствана на Вашия уебсайт фишинг атака. Въпреки че някои сайтове целенасочено хостват такива атаки, в много случаи уеб администраторът не знае за това, защото:
1) Сайтът е компрометиран.
2) Сайтът не проверява дали подаденото от потребителите съдържание има злонамерен характер.
Ако сайтът Ви е бил компрометиран, важно е не само да премахнете включеното във фишинг атаката съдържание, но и да откриете и поправите уязвимостта, позволила то да бъде поставено там. Препоръчваме Ви да се свържете с доставчика си на услуги за хостване, ако не сте сигурни какво да предприемете.
След като обезопасите сайта си и премахнете включеното в предполагаемата фишинг атака съдържание или ако смятате, че сме направили грешка и това всъщност не е фишинг атака, можете да подадете молба за премахване на предупреждението, като посетите тази страница и съобщите за неправилен сигнал за фалшифициране. Ние ще прегледаме молбата Ви и ще вземем необходимите мерки.
Поздрави,
Екипът на Google за качество на търсенето

Системата е phpmelody, която е закупена и е оригинална.
Използвам тази системата от 2 години на друг хост и такива проблеми съм нямал.

Също забелязах, че имаше инсталиран в хост ми някакъв сайт и този файл /wp-admin/ , който вътре в него нямаше нищо.
Обърнах се към хост и те ми казаха, че няма никакъв проблем ..... :X

 

[Sky]

От: Предупреждение — подозрение за фишинг (фалшифицирани уеб страници)

` И ?

 

[deanski]

От: Предупреждение — подозрение за фишинг (фалшифицирани уеб страници)

Хубаво даваш информация какво си получил, ама дай и името на домейна и проблемните връзки.

 

[philips300]

От: Предупреждение — подозрение за фишинг (фалшифицирани уеб страници)

http://www.google.com/interstitial?url=http://bglyrics.com/wp-admin/web_page/view.html

http://bglyrics.com/wp-admin/web_page/view.html

 

[deanski]

От: Предупреждение — подозрение за фишинг (фалшифицирани уеб страници)

Доколкото виждам страницата връща 404 - пиши на гугъл съпорта да премахнат предупрежденията.
НО! Винаги има едно НО. Тези фишинг предупреждения първо се изпращат на административния адрес, указан във whois-а на IP-то и е възможно от хостинг компанията вече да са ти премахнали вирусите от сайта (ако си имал изобщо). На моите сървъри съм конфигурирал автоматично сканиране в малките часове на денонощието и изпращане на мейл ако има подозрителен файл.

 

[philips300]

От: Предупреждение — подозрение за фишинг (фалшифицирани уеб страници)

Здравей,

Аз съм подал вчера тук https://www.google.com/safebrowsing/report_error/?tpl=websearch&url
Не знам след колко време ще го преразгледат.
Хоста ми казаха, че е нямало вирус.Как мога да направя и аз да сканирвам и да се изпраща към емайла? Извинявам се за глупавия въпрос....

Също има въпрос? Сега наказан ли съм с нещо от гугъл.

 

[deanski]

От: От: Предупреждение — подозрение за фишинг (фалшифицирани уеб страници)

Реално фишинг-а не е вирус. По-скоро са получили email, че в папката има фишинг и са изтрили съдържанието.
Ако нямаш ssh до сървъра няма да можеш да сканираш за вируси. Иначе може да влезеш на ssh и да пуснеш maldet/clamscan. За автоматизация можеш да си вкараш в cron един ред да се пуска ранните часове.

Колкото до това дали имаш наказание - провери в webmaster tools на гугъл.

Здравей,

Аз съм подал вчера тук https://www.google.com/safebrowsing/report_error/?tpl=websearch&url
Не знам след колко време ще го преразгледат.
Хоста ми казаха, че е нямало вирус.Как мога да направя и аз да сканирвам и да се изпраща към емайла? Извинявам се за глупавия въпрос....

Също има въпрос? Сега наказан ли съм с нещо от гугъл.