Página 1 de 1

Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ??)

Publicado: 30 May 2013, 11:08
por Campu
Buenas a todos, antes que nada, ya realicé la configuración de las cookies del foro, tal y como se explica aquí: http://www.phpbb-es.com/foro/tema29889.html

La semana pasada me llegó un correo de google que me advertía de un posible phishing en mi foro y que las URLS afectadas las habían descartado de los motores de busqueda.Siempre hago copia de seguridad de los archivos todas las semanas, pero solo guardo las 3 últimas y por tanto creo que si restauro seguiré teniendo el problema. El problema es que se me añadió al final de todas las URL´s del foro el dichoso #.UacQFNh0nwM (tal que así: http://www.octopusenduroteam.com/foro/i ... acRfNh0nwM ) y por falta de tiempo y por entrar desde tapatalk, no me había cerciorado de esto hasta que he podido sacar algo. :desert:

He estado buscando info y este problema no lo encuentro por ningún lado, así que hablé tambien con el que me lleva el servidor y parece ser que alguien ha entrado hasta la cocina, lo que no sé es por donde y me ha aconsejado reinstalarlo todo porque al parecer han entrado a la base de datos :swear: :swear: He cambiado las contraseñas del ftp y cpanel a ver si así cambia la cosa, pero nada...

Si tengo que reinstalar, ¿¿todos los temas mensajes y usuarios los perderé?? (O.O) (O.O) ¿Hay algún archivo que conserve todo esto? Los MODS y el estilo ''me da un poco igual'' perderlos, porque lo tengo todo guardado en mi PC y lo único sería echarle un poco de tiempo hasta dejarlo todo OK de nuevo, pero el contenido del foro si que no me gustaría perderlo.

¿A alguien le ha ocurrido algo parecido?

PD: Si tuviera que reinstalar, hay alguna versión phpbb3 con SEO ya instalado o esto es mucho pedir :oops:

Muchas gracias

Re: Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ?

Publicado: 30 May 2013, 16:45
por angelismo
Puedes conservar la base de datos ,para reinstalar el foro.
Sobre el SEO ,te digo que lo buscas es phpBB SEO premod

Re: Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ?

Publicado: 30 May 2013, 18:02
por micontre
revisa la instalación de Advertisement Management que a mi parecer es el que te pone el añadido ese.

Re: Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ?

Publicado: 31 May 2013, 03:11
por leviatan21
Campu que confusión tienes, estas mezclando 3 temas completamente diferentes y sin relación entre ellos
Campu escribió:Buenas a todos, antes que nada, ya realicé la configuración de las cookies del foro, tal y como se explica aquí: tema29889.html
eso está bien, yo no veo que se esté agregando el SID mas de una vez que es lo correcto.
Campu escribió:La semana pasada me llegó un correo de google que me advertía de un posible phishing en mi foro y que las URLS afectadas las habían descartado de los motores de busqueda.Siempre hago copia de seguridad de los archivos todas las semanas, pero solo guardo las 3 últimas y por tanto creo que si restauro seguiré teniendo el problema. El problema es que se me añadió al final de todas las URL´s del foro el dichoso #.UacQFNh0nwM
Phishing es otra cosa mejor lee: wikipedia Phishing
Y si crees que es erróneo, realiza los tramites correspondientes : Comunicar advertencia de phishing errónea
Campu escribió:He estado buscando info y este problema no lo encuentro por ningún lado, así que hablé tambien con el que me lleva el servidor y parece ser que alguien ha entrado hasta la cocina, lo que no sé es por donde y me ha aconsejado reinstalarlo todo porque al parecer han entrado a la base de datos :swear: :swear: He cambiado las contraseñas del ftp y cpanel a ver si así cambia la cosa, pero nada...
Nuevamente el SID y el Phishing no se relacionan con un hackeo al FTP y si con ese problema los del servidor no te pueden ayudar, mejor huye a otro.

Re: Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ?

Publicado: 31 May 2013, 08:02
por Campu
angelismo escribió:Puedes conservar la base de datos ,para reinstalar el foro.
Sobre el SEO ,te digo que lo buscas es phpBB SEO premod
Muchas gracias angelismo.
micontre escribió:revisa la instalación de Advertisement Management que a mi parecer es el que te pone el añadido ese.
Lo tengo instalado desde hace bastante tiempo y nunca me había pasado esto hasta hace poco. ¿Por qué crees que es este MOD? Probaré a reinstalar e instalar de nuevo a ver si fuera éste el problema.
leviatan21 escribió:Campu que confusión tienes, estas mezclando 3 temas completamente diferentes y sin relación entre ellos
eso está bien, yo no veo que se esté agregando el SID mas de una vez que es lo correcto.
Pues la verdad es que sí, estoy muy confundido :sweat: , pero mi nivel en estos temas no es que sea el de einstein con la física, así que espero que tengais algo de paciencia.

leviatan21 escribió:Phishing es otra cosa mejor lee: wikipedia Phishing
Y si crees que es erróneo, realiza los tramites correspondientes : Comunicar advertencia de phishing errónea

Nuevamente el SID y el Phishing no se relacionan con un hackeo al FTP y si con ese problema los del servidor no te pueden ayudar, mejor huye a otro.
A la página de la wikipedia fuí nada más ver el correo de google :shock: y lo que me pasa es que no estoy seguro si es erróneo o no. ¿Si os copio el mail de google me podríais aclarar algo?

En cuanto a lo del servidor, el chico no me ha dicho exactamente que no me ayude, sino que comprobando las bases de datos cree que lo mejor es reinstalar el foro para limpiar el fallo.

De todas formas, porque creéis que se añade el #.UacQFNh0nwM ? Veis mejor reinstalar y empezar de 0 migrando las bases de datos?

Muchas gracias por la atención. Un saludo

Re: Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ?

Publicado: 31 May 2013, 12:40
por leviatan21
Campu escribió:De todas formas, porque creéis que se añade el #.UacQFNh0nwM ? Veis mejor reinstalar y empezar de 0 migrando las bases de datos?
Lo dije antes :
leviatan21 escribió:está bien, yo no veo que se esté agregando el SID mas de una vez que es lo correcto.
El SID es una clave que utiliza internamente phpbb y solo debe aparecer una o dos veces mientras navegas en el foro, luego debe desaparecer y eso mismo sucede en tu foro.
Y Mientras navegas por el ACP el SID debe aparecer siempre.

Por mas que reinstales la SID existirá y asi debe ser.
Campu escribió:A la página de la wikipedia fuí nada más ver el correo de google
Sigues mezclando, no existe relación entre el correo de Google y le artículo que te señalo que explica que el Phishing está relacionado con el robo de información web, es decir que dos webs tienen lo mismo.
Campu escribió:En cuanto a lo del servidor, el chico no me ha dicho exactamente que no me ayude, sino que comprobando las bases de datos cree que lo mejor es reinstalar el foro para limpiar el fallo.
Ese "chico",con esa respuesta está demostrando que tiene menos idea que tu de lo que es un foro y Phishing

Re: Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ?

Publicado: 03 Jun 2013, 06:53
por Campu
Hola leviatan21 gracias nuevamente por tu respuesta, voy a intentar no mezclar temas a ver si así voy aclarandome.
leviatan21 escribió: El SID es una clave que utiliza internamente phpbb y solo debe aparecer una o dos veces mientras navegas en el foro, luego debe desaparecer y eso mismo sucede en tu foro.
Y Mientras navegas por el ACP el SID debe aparecer siempre.
Por mas que reinstales la SID existirá y asi debe ser.
Como bien dices, el sid aparece 1 o 2 veces mientras navego (por ejemplo así: /foro/index.php?sid=b881fed2246dfb3ef6df6be585c2ef08#.Uaweqdh0nwP ). Continuo navegando y lo que me aparece es lo siguiente:
/foro/viewforum.php?f=3#.UawgT9h0nwN El sid desaparece y se queda el final con el mismo principio (#.Uaw) pero distinto final. ¿A qué crees que se debe?

A ver si poniéndolo así me entero más :cry: Un saludo

Re: Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ?  Tema Solucionado

Publicado: 03 Jun 2013, 12:50
por leviatan21
Campu escribió:Continuo navegando y lo que me aparece es lo siguiente:
/foro/viewforum.php?f=3#.UawgT9h0nwN El sid desaparece y se queda el final con el mismo principio (#.Uaw) pero distinto final. ¿A qué crees que se debe?
Desactiva addthis y desaparecerá

Re: Urls de mi foro con este añadido #.UacQFNh0nwM (hackeo ?

Publicado: 04 Jun 2013, 00:15
por Campu
Muchas gracias Gabriel, efectivamente era por Addthis. He marcado el tema como solucionado