Mijn website bevat dubieuze links, hoe te troubleshooten?

[nz1900]

Is mijn site gehackt ?
Als ik naar mijn site ga

code:

http://www.harenkarspel76.nl/

krijg ik een melding van AVG:

[ Voor 2% gewijzigd door iisschots op 22-10-2010 20:46 ]

[Kain_niaK]

Mijn ESET Smart Security geeft geen waarschuwing.

[job]

Of jouw site gehackt is kan alleen jij ontdekken.
Bekijk alle bestanden op je webhost en kijk of jij rare dingen ziet.

[DJSmiley]

Gehacked.... dat is een groot woord. Ik gok eerder een lek in je CMS als je dat gebruikt, gelekte of gebruteforced logininfo oid.

of via een lek CMS van een andere site de bak van je hoster geinfecteerd, of lokaal een besmetting waarna je zelf de besmette bestanden hebt geupload.

Feit is iig dat er rotzooi op je site zit, dus de melding is terecht

Kijk bv maar eens in line 143 en 151 van http://www.XXXXX.nl/jeugdschaak.html

edit of de andere pagina's, er zit iig een hoop troep op.

Misschien ff linkjes weghalen hier?

[ Voor 20% gewijzigd door DJSmiley op 22-10-2010 20:05 ]

[CH4OS]

Als ik

code:

http://www.harenkarspel76.nl/interne%20competitie.html

bekijk, zou ik zeggen dat er wel degelijk iets gebeurd is...

Overigens is AVG een lokale virusscanner... Dus heb je ook last van een virus op jouw PC.

[ Voor 28% gewijzigd door iisschots op 22-10-2010 20:47 ]

[iisschots]

Graag wil ik jullie allen hier even op wijzen: iisschots in "BV Beleid"
Ook titel wat aangepast.

offtopic:
Bedankt voor de TR

[ Voor 23% gewijzigd door iisschots op 22-10-2010 20:48 ]

[nz1900]

Bedankt voor de tips.

[Neobahamuth]

Dit krijg ik te zien (Firefox, AVG IS)

[Onbekend]

Kijk eens op jouw FTP of de bestanden daar al aangepast zijn met teksten zoals
"<!-- [c5221fdcba3918fe3e31bc024f441b83 --><!-- 3028847821 --><noscript><ul><li><a href="


Dat heb ik ook wel eens gehad. Mijn hostingprovider had een configuratiefout in de FTP gemaakt waardoor alles open toegankelijk was.


Speel jij zelf ook bij Harenkarspel 3e Klasse A? Ik speel bij Revanche en kom waarschijnlijk 7 januari op bezoek.

[nz1900]

AVG LinkScanner uitgeschakeld, probleem opgelost.

Ja ik speel in het 1e team. Tot dan.

[ Voor 42% gewijzigd door nz1900 op 23-10-2010 17:26 ]

[DJSmiley]

nz1900 schreef op zaterdag 23 oktober 2010 @ 17:12:
AVG LinkScanner uitgeschakeld, probleem opgelost.

Ja ik speel in het 1e team. Tot dan.

wtf?

Je virusscanner geeft aan dat er een virus is... dus schakel je de virusscanner gewoon uit??

Met die instelling mag je hoster van mij de hele bende disablen... Ga je virusprobleem oplossen ipv gewoon je scanner uitzetten

[Onbekend]

Inderdaad, er zit nog steeds een virus op jouw website.
Daarom heb ik op onze schaakwebsite het linkje naar jullie website tijdelijk weggehaald.....

[job]

nz1900 schreef op zaterdag 23 oktober 2010 @ 17:12:
AVG LinkScanner uitgeschakeld, probleem opgelost.

Nee dat is geen oplossing, dat is net als een struisvogel je kop in het zand steken.

Blijkbaar vind jij het prima om zelf een virus op te lopen, en tevens je clubgenoten met een virus op te zadelen.
Kom niet hier piepen als jij of je clubgenoten straks al hun belangrijke data kwijt zijn.

Komop zeg.. de oplossing is niet zo moeilijk.
Geef alle ftp accounts voor die site een nieuw wachtwoord.
Haal nu alle bestanden van de webhost af. Ga alle bestanden door en verwijder wat er niet in hoort.
Laat alle mensen welke met ftp bij de site kunnen met een goede virusscanner hun pc scannen.

[Verwijderd]

Onderzoek eens alle bestanden op de server, ook de error pages.
Ik had ook een tijdje last van, maar omdat ik steeds met Linux werk, krijg ik ook geen melding, en geloofde ik niemand hierover, en alleen Avast gaf die meldingen, dus ik dacht "kut Avast zit mijn site te boycotten".
Maar toen ik naar een Invision Power Board Modding site ging, heeft de Administrator me gezegd waar het zat: In bijna alle Error Pages, in een vorm van een verborgen iFrame.
Dus misschien zal dat ook bij jou zijn?

[nz1900]

Is het hebben van dubieuze links hetzelfde als een virus ?

[Rob]

nz1900 schreef op zondag 24 oktober 2010 @ 19:22:
Is het hebben van dubieuze links hetzelfde als een virus ?

Zie het zo: een virus hebben is 'hondenpoep onder je schoen'
en een dubieuze link is de hele stoep vol met hondenpoep en jij moet toch echt over die stoep lopen.

[frickY]

Die dubieuze links worden door dubieuze personen in willekeurige websites geplaatst om willekeurige bezoekers met dubieuze software te infecteren.

Doorgaan maken dergelijke links misbruik van veiligheidsgaten in browsers om virussen op zo veel mogelijk pc's te installeren. Die pc's worden dan onderdeel van een botnet en gebruikt voor grootschalige aanvallen, of voor het verkrijgen van prive/bankgegevens van de computer eigenaar.

Op dit moment zouden jouw bezoekers dus door jouw website besmet kunnen raken.

[ Voor 8% gewijzigd door frickY op 24-10-2010 19:35 ]

[nz1900]

job schreef op zaterdag 23 oktober 2010 @ 23:08:
[...]
Nee dat is geen oplossing, dat is net als een struisvogel je kop in het zand steken.

Blijkbaar vind jij het prima om zelf een virus op te lopen, en tevens je clubgenoten met een virus op te zadelen.
Kom niet hier piepen als jij of je clubgenoten straks al hun belangrijke data kwijt zijn.

Komop zeg.. de oplossing is niet zo moeilijk.
Geef alle ftp accounts voor die site een nieuw wachtwoord.
Haal nu alle bestanden van de webhost af. Ga alle bestanden door en verwijder wat er niet in hoort.
Laat alle mensen welke met ftp bij de site kunnen met een goede virusscanner hun pc scannen.

Heb mijn pc laten scannen, geen virus gevonden.

[Verwijderd]

Ik geruik avast 5 op de 1 en microsoft secrurity essentials op de andere maar ik zie niks byzonders aan die site.Normaal krijg ik bij site`s die niet in de haak zijn toch wel een melding.Ik heb mijn pc`s ook extra gevoelig ingesteld dus bij het minste krijg ik al een melding.

Dat betekend niet dat de site niet met blackhat is .
http://websearch.about.com/od/seononos/a/spamseo.htm

Dat avg hier ook tegen waarschuwd vind ik een goede zaak.
De 1 zal het overdreven vinden,de ander scherpe beveiliging.

[ Voor 14% gewijzigd door Verwijderd op 24-10-2010 19:52 ]

[job]

nz1900 schreef op zondag 24 oktober 2010 @ 19:46:
Heb mijn pc laten scannen, geen virus gevonden.

En jij bent de enige persoon met toegang tot die site?
Er is ergens op een pc het ftp wachtwoord voor die site ontfutseld.. Die code in je pagina's komt er natuurlijk niet vanzelf.

Dus op alle pc's waarbij er via ftp naar die site is verbonden een goede virusscan eroverheen (want anders heb je over x dagen hetzelfde probleem weer).
En je moet natuurlijk nu alle bestanden op de webhost doorkijken en alle rare code verwijderen.

Verwijderd schreef op zondag 24 oktober 2010 @ 19:48:
Dat betekend niet dat de site niet met blackhat is .
http://websearch.about.com/od/seononos/a/spamseo.htm

Er is al door meerdere mensen aangegeven dat zij wel een melding krijgen, en tevens is het al aangetoond dat er in aantal html bestanden toch echt code staat welke er niet thuis hoort.

[ Voor 40% gewijzigd door job op 24-10-2010 19:51 ]

[Verwijderd]

Ja dat zeg ik toch ook.
Dat is wat blackhat is en doet.

Black hat SEO'ers zullen onder anderen gebruik maken van verborgen tekst, teksten dezelfde kleur geven als de achtergrond zodat dit niet opvalt voor gebruikers maak het wel geindexeerd wordt of bijvoorbeeld teksten buiten het voor gebruikers zichtbare scherm plaatsen. Ook zullen pagina's worden ingezet die geoptimaliseerd zijn voor zoekmachines en mensen voornamelijk op belanden, waarna een gebruiker geredirect zal worden naar een andere pagina. Ook cloaking is een techniek die black hat SEO'ers toe kunnen passen.

http://www.jeroen.com/woordenboek/black_hat_seo

[ Voor 88% gewijzigd door Verwijderd op 24-10-2010 20:07 ]

[Petervanakelyen]

Heb je eigenlijk zelf wel enig idee waar je mee bezig bent? Een topic aanmaken op GoT over een geinfecteerde website en dan het uitzetten van je virusscanner als oplossing geven? Lijkt me dat je dan niet helemaal juist bezig bent

Kijk al je webpagina's eens na. Haal desnoods gewoon heel de website even offline, zodat je alles rustig kan nakijken zonder stress. Dat is alleszinds beter dan doen alsof er toch niets aan de hand is terwijl je mogelijk gebruikers infecteerd.

[TaraWij]

Overigens is AVG een lokale virusscanner... Dus heb je ook last van een virus op jouw PC.

Nee, een threat is een bedreiging, geen virus.
AVG ziet een link als gevaarlijk, dat is geen virus maar kan er wel naar verwijzen en vormt dus zo een bedreiging.

dus schakel je de virusscanner gewoon uit??

Nee, hij schakelt slechts het scannen van pagina's uit dus zijn computer is nog volledig veilig,
echter kan hij wel een privacy verliezen met die pagina te bezoeken maar al bij al is hij nog veilig...

Maar inderdaad, als gebruiker is die waarschuwing afzetten handig als die stoort.

Maar als webmaster zou je er inderdaad iets aan moeten doen want een site die waarschuwingen uitlokt is niet zo netjes, nu ja... Hier op Tweakers ook al voorgehad dat ze zeggen dat het de schuild van browser/scanner is.

En dat vind ik in dit geval ook want oh nee... zwarte SEO... waarschuwen!!!88acht

[ Voor 6% gewijzigd door TaraWij op 28-10-2010 02:49 ]

[Killerbert]

nz1900 schreef op zaterdag 23 oktober 2010 @ 17:12:
AVG LinkScanner uitgeschakeld, probleem opgelost.

Geweldige oplossing
als alles zo gemakkelijk was.. dan hadden we geen technici meer nodig

[Onbekend]

Je hebt nog steeds dat virus op die website.
Was je nog van plan om dat weg te halen?

[iisschots]

Denk dat hij nu wel onze meningen weet over het niet oplossen van het virus probleem. Heeft geen nut om hier verder op in te gaan. Enige mogelijkheid lijkt me het informeren van zijn host.

[DiedX]

Onbekend schreef op maandag 01 november 2010 @ 23:22:
Je hebt nog steeds dat virus op die website.
Was je nog van plan om dat weg te halen?

Niet voor het een of het ander, maar op de index zie ik geen virus?

code:

cat index.html.1 
<meta name="keywords" content="schaakvereniging, harenkarspel, warmenhuizen, schaakclub" />
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<!-- DW6 -->
<head>
<!-- Copyright 2005 Macromedia, Inc. All rights reserved. -->
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Schaakvereniging Harenkarspel 76</title>
<link rel="stylesheet" href="emx_nav_left.css" type="text/css" />
<script type="text/javascript">
<!--
var time = 3000;
var numofitems = 7;

//menu constructor
function menu(allitems,thisitem,startstate){ 
  callname= "gl"+thisitem;
  divname="subglobal"+thisitem;  
  this.numberofmenuitems = allitems;
  this.caller = document.getElementById(callname);
  this.thediv = document.getElementById(divname);
  this.thediv.style.visibility = startstate;
}

//menu methods
function ehandler(event,theobj){
  for (var i=1; i<= theobj.numberofmenuitems; i++){
    var shutdiv =eval( "menuitem"+i+".thediv");
    shutdiv.style.visibility="hidden";
  }
  theobj.thediv.style.visibility="visible";
}
                
function closesubnav(event){
  if ((event.clientY <48)||(event.clientY > 107)){
    for (var i=1; i<= numofitems; i++){
      var shutdiv =eval('menuitem'+i+'.thediv');
      shutdiv.style.visibility='hidden';
    }
  }
}
// -->
</script>
<style type="text/css">
<!--
.style1 {font-size: 160%}
.style2 {font-family: Verdana, Arial, Helvetica, sans-serif}
.style10 {font-family: Verdana, Arial, Helvetica, sans-serif; font-size: 12px; }
.style19 {font-size: 12px}
.style20 {font-style: italic; font-size: 12px;}
.style23 {
    font-family: Verdana, Arial, Helvetica, sans-serif;
    font-weight: bold;
    font-style: italic;
}
.style24 {font-size: 80%; font-weight: bold; font-family: Verdana, Arial, Helvetica, sans-serif; }
.style26 {font-size: 80%; font-weight: bold; font-family: Verdana, Arial, Helvetica, sans-serif; color: #000000; }
-->
</style>
</head>
<link rel="shortcut icon" href="http://www.harenkarspel76.nl/favicon.ico" type="image/x-icon" />
<body onmousemove="closesubnav(event);">
<div class="skipLinks">skip to: <a href="#content">page content</a> | <a href="#pageNav">links on this page</a> | <a href="#globalNav">site navigation</a> | <a href="#siteInfo">footer (site information)</a> </div>
<div id="masthead">
  <h1 align="center" class="style1" id="siteName"> <img src="Afbeeldingen/logo.jpg" alt="logo" width="89" height="74" /><span class="style2"> Schaakvereniging Harenkarspel '76 </span></h1>
  <div id="globalNav"> <img alt="" src="gblnav_left.gif" height="32" width="4" id="gnl" /> <img alt="" src="glbnav_right.gif" height="32" width="4" id="gnr" />
    <div id="globalLink">
      <!--end globalLinks-->
  </div>
  j</div>
  <!-- end globalNav -->
  <div id="subglobal1" class="subglobalNav"> <a href="#">subglobal1 link</a> | <a href="#">subglobal1 link</a> | <a href="#">subglobal1 link</a> | <a href="#">subglobal1 link</a> | <a href="#">subglobal1 link</a> | <a href="#">subglobal1 link</a> | <a href="#">subglobal1 link</a> </div>
  <div id="subglobal2" class="subglobalNav"> <a href="#">subglobal2 link</a> | <a href="#">subglobal2 link</a> | <a href="#">subglobal2 link</a> | <a href="#">subglobal2 link</a> | <a href="#">subglobal2 link</a> | <a href="#">subglobal2 link</a> | <a href="#">subglobal2 link</a> </div>
  <div id="subglobal3" class="subglobalNav"> <a href="#">subglobal3 link</a> | <a href="#">subglobal3 link</a> | <a href="#">subglobal3 link</a> | <a href="#">subglobal3 link</a> | <a href="#">subglobal3 link</a> | <a href="#">subglobal3 link</a> | <a href="#">subglobal3 link</a> </div>
  <div id="subglobal4" class="subglobalNav"> <a href="#">subglobal4 link</a> | <a href="#">subglobal4 link</a> | <a href="#">subglobal4 link</a> | <a href="#">subglobal4 link</a> | <a href="#">subglobal4 link</a> | <a href="#">subglobal4 link</a> | <a href="#">subglobal4 link</a> </div>
  <div id="subglobal5" class="subglobalNav"> <a href="#">subglobal5 link</a> | <a href="#">subglobal5 link</a> | <a href="#">subglobal5 link</a> | <a href="#">subglobal5 link</a> | <a href="#">subglobal5 link</a> | <a href="#">subglobal5 link</a> | <a href="#">subglobal5 link</a> </div>
  <div id="subglobal6" class="subglobalNav"> <a href="#">subglobal6 link</a> | <a href="#">subglobal6 link</a> | <a href="#">subglobal6 link</a> | <a href="#">subglobal6 link</a> | <a href="#">subglobal6 link</a> | <a href="#">subglobal6 link</a> | <a href="#">subglobal6 link</a> </div>
  <div id="subglobal7" class="subglobalNav"> <a href="#">subglobal7 link</a> | <a href="#">subglobal7 link</a> | <a href="#">subglobal7 link</a> | <a href="#">subglobal7 link</a> | <a href="#">subglobal7 link</a> | <a href="#">subglobal7 link</a> | <a href="#">subglobal7 link</a> </div>
  <div id="subglobal8" class="subglobalNav"> <a href="#">subglobal8 link</a> | <a href="#">subglobal8 link</a> | <a href="#">subglobal8 link</a> | <a href="#">subglobal8 link</a> | <a href="#">subglobal8 link</a> | <a href="#">subglobal8 link</a> | <a href="#">subglobal8 link</a> </div>
</div>
<!-- end masthead -->
<div id="pagecell1">
  <!--pagecell1-->
  <img alt="" src="tl_curve_white.gif" height="6" width="6" id="tl" /> <img alt="" src="tr_curve_white.gif" height="6" width="6" id="tr" />
  <div id="breadCrumb"> <a href="#"></a></div>
  <div id="pageName">
    <h2 align="left">&nbsp;</h2>
  </div>
  <div id="pageNav">
    <div id="sectionLinks"> 
      <p class="style19"><a href="interne competitie.html">Interne competitie </a> <a href="externe competitie.html">Externe competitie </a> <a href="jeugdschaak.html">Jeugdschaak</a> <a href="bestuur.html">Bestuur</a> <a href="partijen.html">Partijen</a> <a href="lid worden.html">Lid worden </a><a href="evenementen.html">Evenementen</a><a href="bibliotheek.html">Bibliotheek</a><a href="route.html">Route</a><a href="links.html">Links</a><a href="mailto:[e-mail]">E-mail</a></p>
      <p class="style20">   Sponsors</p>
      <p><a href="http://www.scbo.nl/"><img src="Afbeeldingen/botman.jpg" width="164" height="63" border="0" /></a></p>
      <p>&nbsp;</p>
      <p><a href="http://www.traduco.nl/"><img src="Afbeeldingen/traduco.jpg" width="140" height="88" border="0" /></a></p>
      <p>&nbsp;</p>
      <p><a href="http://www.ooms-adviesgroep.nl"><img src="Afbeeldingen/ooms.jpg" width="166" height="34" border="0" /></a></p>
      <p>&nbsp;</p>
    </div>
  </div>
  <div id="content">
    <div class="feature">
      <h3 align="center">Welkom op de site van Schaakvereniging Harenkarspel '76</h3>
      <p>&nbsp;</p>
      <table width="616" border="0" align="center">
        <tr>
          <td width="153"><span class="style2"><img src="Afbeeldingen/hoofdfoto.jpg" width="141" height="105" /></span></td>
          <td width="152"><span class="style2"><img src="Afbeeldingen/hoofdfoto2.jpg" width="142" height="106" /></span></td>
          <td width="142"><img src="Afbeeldingen/hoofdfoto3.jpg" width="132" height="106" /></td>
          <td width="151"><span class="style2"><img src="Afbeeldingen/hoofdfoto4.jpg" width="141" height="104" /></span></td>
        </tr>
      </table>
      <p class="style2">&nbsp;</p>
      <table width="450" border="0" align="center">
        <tr>
          <td><p class="style10">Schaakvereniging Harenkarspel '76 is een gezellige vereniging die bestaat uit een seniorenafdeling en een jeugdafdeling.</p>
            <p class="style10">De vaste speelavond is vrijdagavond;<br>
          de jeugd van 19 tot 20 uur en de senioren vanaf 20 uur. </p>
          <p class="style10">Locatie Dorpshuis Warmenhuizen. </p></td>
        </tr>
      </table>
      <p>&nbsp;</p>
      <table width="544" border="0" align="center">
        <tr>
          <td width="538" bgcolor="#CCCCCC"><div align="center"><span class="style23">Het laatste nieuws </span></div></td>
        </tr>
        
        <tr>
          <td class="style24"><a href="evenementen.html">Snelschaaktoernooi 2010, nu inschrijven </a></td>
        </tr>
        <tr>
          <td class="style24"><a href="interne competitie.html">Uitslagen interne competitie van ronde 9 d.d. 29 oktober </a></td>
        </tr>
        <tr>
          <td class="style24"><a href="jeugdschaak.html">Jeugdschakers kunnen zich nu inschrijven </a></td>
        </tr>
        <tr>
          <td class="style24"><a href="Interview/Verslag interview.doc">Interview: De invloed van beeldvorming op de schaaksport </a></td>
        </tr>
        <tr>
          <td class="style24"><a href="evenementen.html"></a></td>
        </tr>
        <tr>
          <td class="style24">&nbsp;</td>
        </tr>
        <tr>
          <td class="style24"><a href="evenementen.html"></a><a href="externe competitie.html"></a></td>
        </tr>
        
        
        
        <tr>
          <td><p>&nbsp;</p>
            <h2 class="style26">&nbsp;</h2>
            <p class="style10">&nbsp;</p>          </td>
        </tr>
      </table>
      <p>&nbsp;</p>
      <h3>&nbsp;</h3>
      <p>&nbsp;</p>
      <p>&nbsp;</p>
      <h3>&nbsp;</h3>
      <p class="style2">&nbsp;</p>
      <p class="style2">&nbsp;</p>
    </div>
    <div class="story style2">
      <h3>&nbsp;</h3>
      <h3>&nbsp;</h3>
      <h3><br />
        <br />
      </h3>
      <p>&nbsp;</p>
      <p>&nbsp;</p>
      <h3>&nbsp;</h3>
      <h3>&nbsp;</h3>
      <h3>&nbsp;</h3>
      <h3>&nbsp;</h3>
      <h3>&nbsp;</h3>
      <h3>&nbsp;</h3>
      <p>&nbsp;</p>
    </div>
    <div class="story"></div>
  </div>
  <div id="siteInfo"></div>
</div>
<!--end pagecell1-->
<br />
<script type="text/javascript">
    <!--
      var menuitem1 = new menu(7,1,"hidden");
            var menuitem2 = new menu(7,2,"hidden");
            var menuitem3 = new menu(7,3,"hidden");
            var menuitem4 = new menu(7,4,"hidden");
            var menuitem5 = new menu(7,5,"hidden");
            var menuitem6 = new menu(7,6,"hidden");
            var menuitem7 = new menu(7,7,"hidden");
    // -->
    </script>
</body>

[Onbekend]

iisschots schreef op maandag 01 november 2010 @ 23:26:
Denk dat hij nu wel onze meningen weet over het niet oplossen van het virus probleem. Heeft geen nut om hier verder op in te gaan. Enige mogelijkheid lijkt me het informeren van zijn host.

Heb ik gedaan.
Dit is de e-mail die ik na een week terug kreeg:

Geachte heer ****,

Bedankt voor uw bericht.

Tot mijn spijt moet ik u melden dat de inhoud van webbestanden de verantwoordelijkheid zijn van de klant, indien u echter hosting gerelateerde vragen heeft, horen wij graag van u.

Met vriendelijke groet,
****
HostingDiscounter

Oftewel, hun gaan er niets aan doen....

Edit @DiedX:
Net kreeg ik op de Partijen-pagina de virusmelding, maar nu krijg ik hem niet meer.

[ Voor 6% gewijzigd door Onbekend op 01-11-2010 23:32 ]