site sendo redirecionado sozinho a links infectados

VagnerPO63 · 10 de abril de 2019

Bom dia galera... Meu site até ontem a noite quando fui dormir estava normal...
Hoje quando acordei fui entrar no site e tive uma surpresa..
Quando acesso o link https://afiliadocampeao.com/ ele é redirecionado sozinho para varios outros sites, que ficam sendo carregados e vai trocando...

https://now.daphnesik.icu/?utm_term=6678248827603911130&clickverify=1&utm_content=fdc2c69a9cafac9c919596a191959ca589bbcdb9cbbfbc8c818586b1808283b5bbb3b889bd8f8cbc828380ede7e9e0f6f9fae8fcb3efeef4fff2e2e896a694d285848f858bcfa58381cde0d3d2e7d6d1fafbf88d8c8a99fdf2c2f0c0c5c1c2f5fdfdf0c9cecf3c#

https://www.bet365.com/pt/?forcelp=1&affiliate=365_806172

ESSES SITES ASSIM...

É MUITO ESTRANHO, ONTEM ESTAVA NORMAL, E HOJE NÃO CONSIGO ACESSAR ELE... NÃO FIZ NENHUMA ALTERAÇÃO NELE... ACHO QUE ALGUEM FEZ ISSO... COMO POSSO RESOLVER O PROBLEMA... JÁ FIZ TESTES EM OUTROS PC E CELULARES E TODOS REDIRECIONAM A OUTROS LINKS....

E O MAIS ESTRANHO QUE É SÓ NO MEU SITE, ISSO NÃO OCORRE EM OUTROS SITES, ENTREI EM VARIOS, É APENAS O MEU SITE QUE ISSO ACONTECE....

ricardo_br · 10 de abril de 2019

Pode ser que seu roteador tenha tido os servidores de DNS trocados por um invasor ou vírus. Tentou acessar o site por algum dispositivo que não esteja usando a internet de seu roteador?

Heloisa001 · 10 de abril de 2019

Boa tarde... Estou com o mesmo problema no meu site, ontem estava normal e nenhuma alteração foi realiza, fiz teste em diversos computadores e celulares e todos estão sendo redirecionados a sites maliciosos. Alguém pode ajudar?

ciro-mota · 10 de abril de 2019

Boa tarde.

Revisem o código fonte do site, desabilitem banner de publicidade que porventura tenha. Caso seja Wordpress, há muitos plugins vulneráveis, atualizem tanto a plataforma quanto os plugins e temas.

Heloisa001 · 10 de abril de 2019

@ciro-mota Realizei a atualização de todos os plugins, Wordpress, desabilitei o banner de publicidade e não encontrei nenhuma alteração no código. O redirecionamento persiste.

ciro-mota · 11 de abril de 2019

21 horas atrás, Heloisa001 disse:

@ciro-mota Realizei a atualização de todos os plugins, Wordpress, desabilitei o banner de publicidade e não encontrei nenhuma alteração no código. O redirecionamento persiste.

Desligue temporariamente os plugins e teste. Revise também os DNS's através da administradora do domínio.

Seria interessante também contatar a hospedagem para que verifiquem o ocorrido, se for o caso até mesmo repor um backup anterior ao problema.

VagnerPO63 · 11 de abril de 2019

Em 10/04/2019 às 10:25, ricardo_br disse:

Pode ser que seu roteador tenha tido os servidores de DNS trocados por um invasor ou vírus. Tentou acessar o site por algum dispositivo que não esteja usando a internet de seu roteador?

Já acessei pela rede de dois celulares... Diferentes ips, e continua o erro..

Já fiz todas as atualizações dos plugins, exclui os ultimos plugins instalados e mesmo assim o erro permanece...

adicionado 0 minutos depois

47 minutos atrás, ciro-mota disse:

Desligue temporariamente os plugins e teste. Revise também os DNS's através da administradora do domínio.

Seria interessante também contatar a hospedagem para que verifiquem o ocorrido, se for o caso até mesmo repor um backup anterior ao problema.

Certo.. Estou entrando em contato com meu servidor para ver o que pode ter acontecido... Espero que tenha um Backup recente... o ultimo q fiz manual foi em fevereiro

adicionado 27 minutos depois

O problema no meu site era o Plugins Yuzo Related Posts, ele está com uma vulnerabilidade... Quem possui este plugin certamente vai ser afetado...

https://www.wordfence.com/blog/2019/04/yuzo-related-posts-zero-day-vulnerability-exploited-in-the-wild/

É só desativar e excluir o plugin que o site volta ao normal....