Me han clonado literalmente todo un sitio web

[ZeroDesj]

Pero el reseller es tuyo? o lo maneja alguien mas?

Solo yo, es mio

 

[Cicklow]

No, comprado

ok, pero de igual manera tiene acceso a tu server... tienes otros sitios aparte de ese en el host?... ya que pudieron entrar x otro lado...
Lo que puedes hacer es:
- descargar un backup de tu sitio web
- ver dentro de wp-content/uploads si hay otros archivos que no sean imagenes... ya que ahi estan las img de los post
- eliminar todo (en el host) menos wp-config.php, wp-content/uploads (ver paso anterior), el theme si lo tienes modificado y demas puedes resubirlo, sino sube uno limpio... pero al resubirlo revisa que no tenga nada de codigo metido. NO elimines la base de datos
- ahora solo queda subir un WP limpio, lo descargas de la web oficial y lo subes por ftp o cpanel...
- al acceder tendras todos tus post y demas... pero tendras que ir a opciones->enlaces permanentes->guardar.. .eso hace que se genere el .htaccess y mantengas la estructura de tu sitio
- cambiar la clave del wp
- colocar neuvamente los plugin del repertorio de wp

luego de eso testea de colocar algo a ver si se copia en el otro sitio

 

[housedir]

Solo yo, es mio

Entonces tendras algun plugin de dudosa procedencia

 

[ZeroDesj]

ok, pero de igual manera tiene acceso a tu server... tienes otros sitios aparte de ese en el host?... ya que pudieron entrar x otro lado...
Lo que puedes hacer es:
- descargar un backup de tu sitio web
- ver dentro de wp-content/uploads si hay otros archivos que no sean imagenes... ya que ahi estan las img de los post
- eliminar todo (en el host) menos wp-config.php, wp-content/uploads (ver paso anterior), el theme si lo tienes modificado y demas puedes resubirlo, sino sube uno limpio... pero al resubirlo revisa que no tenga nada de codigo metido. NO elimines la base de datos
- ahora solo queda subir un WP limpio, lo descargas de la web oficial y lo subes por ftp o cpanel...
- al acceder tendras todos tus post y demas... pero tendras que ir a opciones->enlaces permanentes->guardar.. .eso hace que se genere el .htaccess y mantengas la estructura de tu sitio
- cambiar la clave del wp
- colocar neuvamente los plugin del repertorio de wp

luego de eso testea de colocar algo a ver si se copia en el otro sitio

Hice una prueba, cambie la IP dentro de cloudflare a otro hosting, solamente para probar. EL sitio en si no tiene problemas.
Si entras ahora http://goldpelis.com/ te das cuenta, esta en un plan de hosting separado del reseller. Solo coloque un index en el nuevo hosting para probar, no he instalado nada. Por lo que con esto, se quita la idea del que el sitio esta infectado. Estan haciendo algo externo. y no tienen acceso al servidor.

Y ps los otros sitios hicieron lo mismo.
http://cooperhardwoodfloors.com/

Por eso digo que no se como hacen eso..

- - - Actualizado - - -

Entonces tendras algun plugin de dudosa procedencia

Compro todo en el 100% de los casos. tengo sitios piratas, pero no soy pirata en lo que se refiere a script, plugins, themes ni nada.

 

[housedir]

Hice una prueba, cambie la IP dentro de cloudflare a otro hosting, solamente para probar. EL sitio en si no tiene problemas.
Si entras ahora http://goldpelis.com/ te das cuenta, esta en un plan de hosting separado del reseller. Solo coloque un index en el nuevo hosting para probar, no he instalado nada. Por lo que con esto, se quita una infeccion al sitio. Estan haciendo algo externo. y no tienen acceso al servidor.

Y ps los otros sitios hicieron lo mismo.
http://cooperhardwoodfloors.com/

Por eso digo que no se como hacen eso..

- - - Actualizado - - -



Compro todo en el 100% de los casos. tengo sitios piratas, pero no soy pirata en lo que se refiere a script, plugins, themes ni nada.

Esas son obras del demonio xD jaja

Nah hablando en cerio ahi si ni idea, putos rusos, esperemos que ciclok diga a ver que puede ser porque ahora si quede en el aire xD

 

[Neto98]

para nada compañero 🙂 esos bots son a base de pura php, a mi me clonaron y solo sabiendo la ip donde se aloja lo podes bloquear, como 20 clones tuve una vez y todos me los vole :devilish:

- - - Actualizado - - -

desde el htaccess deny y la ip y ya al otro se le va la web 😛 otra forma de pararlos es con la proteccion de cloudflare el de ellos nunca pasa la proteccion de cloudflare

 

[ZeroDesj]

para nada compañero 🙂 esos bots son a base de pura php, a mi me clonaron y solo sabiendo la ip donde se aloja lo podes bloquear, como 20 clones tuve una vez y todos me los vole :devilish:

- - - Actualizado - - -

desde el htaccess deny y la ip y ya al otro se le va la web 😛 otra forma de pararlos es con la proteccion de cloudflare el de ellos nunca pasa la proteccion de cloudflare

El problema es que esa pagina esta usando tambien cloudflare y cloudflare no baneara sus mismas ips .-.

 

[Neto98]

El problema es que esa pagina esta usando tambien cloudflare y cloudflare no baneara sus mismas ips .-.

ah pues por eso no solamente es eso hay que buscar registros en whois haber que ip coloque primeramente o haz eso que te digo de activar lo de cloudflare de proteccion ddos

 

[ZeroDesj]

ah pues por eso no solamente es eso hay que buscar registros en whois haber que ip coloque primeramente o haz eso que te digo de activar lo de cloudflare de proteccion ddos

wao, tenias razon. lo malo si lo dejo asi, muchos usuarios no podran entrar, Cloudflare es un loquillo, jaja

 

[Cicklow]

Hice una prueba, cambie la IP dentro de cloudflare a otro hosting, solamente para probar. EL sitio en si no tiene problemas.
Si entras ahora Just a moment... te das cuenta, esta en un plan de hosting separado del reseller. Solo coloque un index en el nuevo hosting para probar, no he instalado nada. Por lo que con esto, se quita una infeccion al sitio. Estan haciendo algo externo. y no tienen acceso al servidor.

Y ps los otros sitios hicieron lo mismo.
Just a moment...

Por eso digo que no se como hacen eso..

- - - Actualizado - - -



Compro todo en el 100% de los casos. tengo sitios piratas, pero no soy pirata en lo que se refiere a script, plugins, themes ni nada.

ok entiendo... no estas infectado... en realidad vemos tu sitio, solo que pasa por un script para modificarle el nombre del dominio y agregarle cosas...

por eso la carpeta "cicklow" aparece... no es que exista en el otro server sino que copia en el momento tu sitio... puedes ver desde cpanel como accede y bloquearlo.
solo entra a "visitantes"->dominio-> y mira desde donde estan accediendo... luego desde el mismo cpanel tienes la opcion de bloquear ip

 

[Neto98]

wao, tenias razon. lo malo si lo dejo asi, muchos usuarios no podran entrar, Cloudflare es un loquillo, jaja

dejalo una o dos semanas cuando se dan cuenta que lo activas cambian tu sitio por otra victima asi hice cuando no encontre la ip

 

[housedir]

El problema es que esa pagina esta usando tambien cloudflare y cloudflare no baneara sus mismas ips .-.

<script type="text/javascript">if(location.href.indexOf("goldpelis.com")<=0){ document.location="http://google.com/"; }</script>

mete ese codigo a ver

 

[Neto98]

en cpanel sale la de cloudflare si no recuerdo mal, y cuando encontraba la ip aveces tenia que bloquear un rango

 

[Andres128]

Te envié mp bro, prueba lo que te envié.. para ver que pasa xD

 

[Cicklow]

arnold.ns.cloudflare.com
liz.ns.cloudflare.com

A direct-connect IP address was found: cooperhardwoodfloors.com 198.50.185.42 CANADA

An attempt to fetch a page from this IP was unsuccessful.

Previous lookups for this domain:

2017-03-16: cooperhardwoodfloors.com 198.50.185.42 CANADA

esa es la ip real del sitio ese, es un server en OVH... o por lo menos eso es lo que obtuve...

 

[ZeroDesj]

ok entiendo... no estas infectado... en realidad vemos tu sitio, solo que pasa por un script para modificarle el nombre del dominio y agregarle cosas...

por eso la carpeta "cicklow" aparece... no es que exista en el otro server sino que copia en el momento tu sitio... puedes ver desde cpanel como accede y bloquearlo.
solo entra a "visitantes"->dominio-> y mira desde donde estan accediendo... luego desde el mismo cpanel tienes la opcion de bloquear ip

Lo malo es que cambia la IP cada vez que entro a la web y ps no se cual ponerle. Usando la opcion de estoy en ataque de cloudflare ya se acabo el problema. Gracias por la ayuda Cicklow.

y Gracias [MENTION=111695]Neto98[/MENTION] por terminar con mi sufrimiento 😛8:

 

[Estratonautico]

Una pregunta [MENTION=40390]Desjket[/MENTION] como te distes cuenta de la existencia de esas webs que te clonaban? Yo me pongo un poco paranoico cuando veo esto, y me gustaria aprender y detectar cuando alguien intente hacer algo parecido :s

 

[Cicklow]

Lo malo es que cambia la IP cada vez que entro a la web y ps no se cual ponerle. Usando la opcion de estoy en ataque de cloudflare ya se acabo el problema. Gracias por la ayuda Cicklow.

y Gracias [MENTION=111695]Neto98[/MENTION] por terminar con mi sufrimiento 😛8:

http://forobeta.com/charla-del-webm...lmente-sitio-web-post4614532.html#post4614532

 

[Andres128]

<script type="text/javascript">if(location.href.indexOf("goldpelis.com")<=0){ document.location="http://google.com/"; }</script>

mete ese codigo a ver

Si yo le escribí que lo ofuscara el codigo dos veces:

if(location.href.indexOf("goldpelis.com")<=0){ document.location="http://xvideos.com"; }

Primero aquí: /packer/
Y luego aquí: Free Javascript Obfuscator - Protects JavaScript code from stealing and shrinks size

Igual hay una vulnerabilidad, esas paginas se actualizan automáticamente...

 

[ZeroDesj]

Una pregunta [MENTION=40390]Desjket[/MENTION] como te distes cuenta de la existencia de esas webs que te clonaban? Yo me pongo un poco paranoico cuando veo esto y me gustaria aprender tambien cuando alguien intente hacer algo parecido :s

Es algo que siempre hago en Google para ver quien habla de mis sitios sin utilziar ningun software. Solo es ver, ps curiosidad.
Colocas el nombre de tu pagina entre comillas y listo. ej: "Goldpelis".
Te apareceran todas las paginas con las palabras Goldpelis. Y si te estan clonando o robando contenido obvio que tendran que aparecer y asi te das cuenta.