[Gehacked?] iroffer en peakclick

[simmayor]

Ik ben erachter gekomen dat mijn site via Google niet meer bereikbaar is. Het vreemde is dat als je de URL direct intikt er geen probleem is.

Wat er gebeurd is het volgende :
Zoek in Google op CPU en INFO : http://www.google.nl/sear...+info&hl=nl&start=10&sa=N
Klik de link aan die verwijst naar www.cpu-info.com.
Er wordt dat een pagina geladen van een een of ander blog met reclame erin van peakclick.com.

Als je vervolgens een nieuwe browser opent en gewoon www.cpu-info.com intikt is er niets aan de hand en wordt mijn site gewoon geladen.

Ik heb gisteren op de server van alles nagekeken en kwam daar een directory tegen die ik er zelf niet heb op gezet. De naam van de directory was '...' en daar stonden files in van het programma iroffer.
De directory heb ik verwijderd, maar er is weinig veranderd.

Kan iemand mij helpen? Wat is er aan de hand? Ik begrijp er niets van.....

edit Ik heb de link naar google even aangepast

[ Voor 5% gewijzigd door simmayor op 30-01-2008 10:30 ]

[TheRookie]

Ik kan je scenario niet reproduceren, misschien (meer) een lokaal probleem ?

[Jaap-Jan]

Er zit verschil in http://www.cpu-info.com en http://cpu-info.com

Het is reproduceerbaar hier.

Klopt het trouwens ook dat ik een wazige site krijg als ik naar http://85.12.11.145 (waar cpu-info.com naar verwijst) surf, is dat je hoster?

Heb je je Virtual Hosts ook nagekeken?

[muppet99]

Ik mis wel iets op je site... De AMD slot 1 processoren... die leken heel erg veel op de PII van intel alleen was de pinlayout omgekeerd... Die zou ik nog wel graag gezien willen hebben... Daarnaast is er van de PIII ook nog een socket 1 versie gemaakt die ook in een zware doos zat als de PII.... Mocht je plaatjes daarvan nodig hebben mail me maar.....

[TheRookie]

Jaap-Jan schreef op woensdag 30 januari 2008 @ 09:34:
Er zit verschil in http://www.cpu-info.com en http://cpu-info.com

Het is reproduceerbaar hier.

Apart:

cpu-info.com

www.cpu-info.com

zien er bij mij (in ff) toch echt hetzelfde uit ?

[Jaap-Jan]

*Oeps*, cache issues hier. Dit gebeurt als ik via Google eerst naar http://www.cpu-info.com doorklik. Anders krijg ik gewoon de site te zien. Ik ga eens kijken met WireShark.

[ Voor 49% gewijzigd door Jaap-Jan op 30-01-2008 09:55 ]

[Swaptor]

Gereproduceerd.
Via Google op een reclame-site (een blogger.com account) over cpu's óf over insurance.
Bij directe links, en een lege cache de gewone pagina.
PC virusvrij & achter proxy. Fx2.0.0.11 en XPProSP2

Edit: mijn vuurvosje gaat gewoon naar de homepage wanneer ik de referrers uitzet: ik vermoed dus dat er gerommeld is met een pagina. Zoek in je broncode eens naar "f.php" of "blogger.com".

[ Voor 31% gewijzigd door Swaptor op 30-01-2008 10:10 ]

[Diabolical]

Hmm.. iroffer blijkt een IRC-Bot te zijn om bestanden aan te bieden. Lijkt mij niet iets wat per ongeluk op je server terecht komt.

[simmayor]

Ik heb de verwijzing naar Google aangepast, maar wel vreemd dat niet iedereen hetzelfde resultaat heeft.

[simmayor]

Hier is een screenshot van de blog site

[BtM909]

Wat doet dit topic precies in WEB:?

Ik zou eens gaan praten met je provider, mits er een probleem is vanwege virtual hosting, dns, etc. Is dat het probleem niet, ga het eens onderzoeken vanuit je lokale PC en eventueel PC's van vrienden, familie, whatever.

We verwachten op GoT iets meer inzet. Begin is eerst het goed analyseren van je probleem. Bepalen waar het aan kan liggen, juiste subforum erbij zoeken, de Policy daar doorlezen en een topicstart maken die alle informatie behelst.

Succes verder, moven van dit topic heeft nu geen zin dus hij gaat op slot.