[GTER] Especie de sequestro de dominio, alguem ja passou por isso ?

[Antonio Carlos Sanches]

Obrigado pela LUZ, Ricardo, vou verificar agora mesmo, mas a sua
explicação é excelente, tenho 99,9% de certeza que deve ser isso
mesmo, não será a primeira vez que esse site sofre uma "hackeada".

Vlw.

Em 17 de novembro de 2013 00:30, Ricardo Vendramini
<lista at amplus.com.br> escreveu:
>
>         Antonio,
>
>         O site do seu cliente está feito em Joomla, correto?
>
>         Joomla tem um histórico de invasões, embora muita gente goste e
> tenha opinião diferente da minha, acredito que o Joomla é inseguro. E pelo
> que tudo indica é justamente seu caso. Seu joomla foi invadido e o hacker
> colocou no php um if para testar se o referrer vem dos sites de pesquisa. Se
> sim, adicionou isso no comeco do seu codigo html:
>
> <script>window.location.href="http://www.jakker-danmark.com"</script>
>
>
>         Caso o referrer venha em branco (o internauta digitou o endereco na
> barra de enderecos) entao nao faca nada e deixe o dono do site ver tudo
> normalmente.
>
>         Portanto não é nada com o Google, Yahoo, etc... É apenas dentro do
> seu próprio site.
>
>
>         Aceita sugestao para consertar? Delete o Joomla que está no cliente
> e instale do zero a ultima versão.
>
>
>
>         Boa sorte.
>
> --
>     Atenciosamente,
>
>     Ricardo Vendramini
>     Amplus Internet
>     11 3473-8080
>     www.amplus.com.br
>
>     www.facebook.com.br/AmplusInternet
>
>
> On 11/15/2013 11:23 AM, Antonio Carlos Sanches wrote:
>>
>> Bom dia a todos, tenho um cliente que tem o dominio www.diroma.com.br,
>> hoje ele me ligou e apontou um problema que eu nunca tinha visto
>> antes. Se nós formos em qualquer site de busca (fiz o teste em Yahoo,
>> Bing e Google) e colocar a palavra diroma a pesquisa retorna um monte
>> de links para o site do meu cliente, MAS ao clicar nos links sou
>> direcionado para um site canadense http://www.jakker-danmark.com/ de
>> roupas de inverno. O mais estranho é que os links que aparecem no
>> resultado da pesquisa apontam para o site do cliente certinho,
>> colocando o mouse em cima aparece certinho o endereço do site do
>> cliente, mas quando clico vai para esse site que eu citei. Se eu
>> clicar com o botão direito e copiar o link do buscador e colocar no
>> navegador, abre o site do meu cliente normalmente, se eu digitar na
>> barra de endereços qualquer um dos endereços que aparecem no buscador,
>> abre o site do cliente certinho.
>>
>> Alguém já passou por isso ?
>>
>



-- 
Antonio Sanches
Diretor TI
OMNI TELECOM
Pça Gilson Ribeiro de Macedo No.15
Sala NBLE 08 - Centro - 75690-000
Caldas Novas - Goias
Fone: 55 64 3513 9200
Móvel: 55 64 8144 0780
asanches at omni.net.br