Zloćudna stranica – Reported Attack Site

Zloćudna web stranica

Ukoliko ste primjetili da se na vašoj web adresi umjesto vaše web stranica prikazuje poruka da je stranica zloćudna, vrlo vjerojatno je da na lokalnom računalu preko kojeg se spajate na hosting račun imate instaliran neki virus. Također, web stranica koja je zaražena zloćudnim programom / virusom pokušat će na svakom nezaštićenom računalu posjetitelja također instalirati virus. Ukoliko posjetitelji koriste napredniji antivirusni progam isti će prikazati upozorenje o pokušaju instalacije virusa dok će posjetiteljima koji koriste Mozilla Firefox web browser prikazat upozorenje da se radi o zloćudnoj web stranici.

• 

Za uklanjanje nastalog problema preporučamo sljedeće:

• Provjerite i očistite loklano računalo od raznih malware, spyware i ostalih virusa
• Promjenite pristupnu lozinku za FTP u neku složeniju
• Sa web stranice skinite i očistite zaražene datoteke ili nas zatražite vraćanje čiste stranice iz backupa
• Nadogradite instalirane skripte/plugine/komponente na najnovije verzije u kojima su ispravljeni sigurnosni propusti
• Nakon svega zatražite ponovnu provjeru web stranice kako bi se maknulo upozorenje o zloćudnoj stranici: http://www.google.com/safebrowsing/report_error/ ili preko Google Webmaster Tools na: http://www.google.com/webmasters/tools/

Više informacija i upute kako prijaviti stranice za ponovnu provjeru možete pročitati na:

• http://www.google.com/support/webmasters/bin/answer.py?answer=45432
• http://www.google.com/support/webmasters/bin/answer.py?answer=168328
• http://www.stopbadware.org/home/reviewinfo
• http://googleonlinesecurity.blogspot.com/2008/10/malware-we-dont-need-no-stinking.html

Stranica može biti napadnuta na nekoliko načina, najčešće se napada preko ukradenih login podataka ili sigurnosnog propusta u instaliranoj skripti:

• Na lokalnom računalu kojeg koristite za spajanje na FTP hosting računa nalazi se instaliran malware viruskoji vam ukrade login podatke i zatim ih koristi za napad na web stranicu
• Instalirana web skripta nije duže vremena nadograđivana i preko sigurnosne rupe ubačena je druga skripta preko koje se može upravljati svim podacima na hosting računu, a samim time i instalirati virus
• Otkrivanjem pristupne lozinke korištenjem brute force metode, ovaj način napada firewall zaštita servera uspješno blokira tako da je ta mogućnost isključena.

Nekoliko preporuka softvera za održavanje lokalnog računala čistim od virusa:

• Ad-Aware by Lavasoft: http://www.lavasoft.com
• Malwarebytes’ Anti-Malware: http://www.malwarebytes.org
• Spybot Search & Destroy: http://www.safer-networking.org
• HouseCall: http://housecall.trendmicro.com/
• Microsoft Security Essentials: http://www.microsoft.com/Security_Essentials/
• SUPERAntiSpyware: http://www.superantispyware.com/superantispyware.html

Svakako koristite barem dvije ili više od ovih navedenih aplikacije za čišćenje lokalnog računala od malware i spyware virusa.
Niti jedna aplikacija neće detektirati 100% sve viruse, stoga je preporučeno korištenje više aplikacija istovremeno.