webmaster escribió:Estimados usuarios,
Hemos comprobado todos los archivos del sistema y no hay ningún código malicioso insertado dentro de la web. El único problema está en un módulo concreto que parece tener llamadas "sospechosas" para Google y el resto de navegadores que habéis ido citando. Pero la web está completamente limpia.
Vamos a intentar que se elimine ese aviso "limpiando" el módulo y dejar de estar entre las webs "sospechosas".
Un cordial saludo,
Webmaster Armas.es
ESta web esta realizada con Joomla! 1.5, una buena elección, pero esa versión tiene algún agujero de seguridad, pero creo que el hosting aleman en el que estais ahora mismo alojados pueda haber sido infectado.
Usa un proxy para su salida http de los clientes a través de sus servidores, es decir, tú como webmaster si necesitas hacer peticiones web necesitas salir por un proxy y así a todos sus miles de clientes.
Tambien sus alojamientos de correo (MX) probablemente algunos de los clientes alojados en esos servidores compartidos para servicios de páginas web, donde esta compañia comparte los rangos de Ip comprados al ICAM, han estado lanzando consultas SPAM al ser infectados y por eso google los ha penalizado y con ellos a armas.es que allí esta alojado aunque su "joomla" (su web para los menos leidos en este tema tan raro) este límpia de virus.
Los rangos que usa la compañia contratada son 87.106.64.0 - 87.106.79.255 que se corresponden con Alemania y Holanda, no os doy el AS que usan de conexión ni el nombre de la compañia por no aburriros.
La vuestra ahora mismo es la 87.106.72.247
Casi no estais penalizados como sitio Spam, lo podeis ver aquí:
https://multirbl.valli.org/lookup/87.106.72.247.htmlY aquí podéis ver en esta web que os pasa por muchas paginas de los mejores fabricantes de antivirus que solo tres os detectan algún troyano o mejor dicho alerta, pero creo que puede ser algún modulo de joomla que ya ve el agujero de seguridad, con el 1.5 la versión que tenéis se os podría tumbar la web ahora mismo, aunque llevaría algo de tiempo.
https://www.virustotal.com/en/url/7e2dc ... /analysis/No he probado a hacer una intrusion y ver si se pueden sacar facilmente los datos de los miembros registrados del foro, pero creo que esa parte es relativamente segura y no la realizo porque sería ilegal, se podría considerar un ataque.
Tambien es normal que os pase esto con la web de vez en cuando ya que estais con 1and1.com o .es y la verdad es una mierda de hosting que os ha engañado con su publicidad, los hay mejores por un precio similar.
Resumen: La web es segura, podéis navegar por ella, segura en cuanto a que ningún virus os va a entrar, añadirla en sitios de confianza si usais el iexplorer y listo, en Mozilla añadir la excepción y listo y los que useis opera o chrome cambiar de navegador que esos dejan mucho que desear todavía y los que esteis con safari ... tais locos.
También teneis en propiedad estos dominios con vuestra ip que pueden ser afectados:
parcelacalicanto.com (suerte con la venta de las parcelas, ya invitaras a algo)
andres.es
armas.es
todolinternas.es
fairmontspain.es
katana.es
disparador.com
colimadores.es
raquel.es
menzel.org
smith-wesson.es bueno, esta última es vuestra tienda de Blackrecon.com supongo que pronto veremos la de colimadores o alguna otra ... sorpresa.
Cualquiera puede ser el que esta haciendo Spam de las cientos que estan en 1and1.es, menos armas.es que lo he comprobado.