Wat is de huidige status van nijmegenleeft.nl?

Deze site is als verdacht aangemerkt - het bezoeken van deze site kan uw computer beschadigen.

Vanaf vanochtend in eens deze melding in Firefox:
Gerapporteerde aanvalsite!


- ik kan geen schadelijke code vinden
- ook ik webmastertools geen melding


Google geeft deze melding:


Wat is er gebeurd toen Google deze site bezocht?

Van de 2 pagina's die we in de afgelopen 90 dagen op de site hebben getest, hebben 0 pagina('s) zonder de toestemming van de gebruiker schadelijke software gedownload en geďnstalleerd. De vorige keer dat Google deze site bezocht, was op 2010-02-22 en er is in de afgelopen 90 dagen geen verdachte inhoud op deze site aangetroffen.This site was hosted on 1 network(s) including AS25525 (REASONNET).

Heeft deze site gefungeerd als een tussenschakel en geleid tot verdere verspreiding van malware?

Het lijkt erop dat nijmegenleeft.nl in de afgelopen 90 dagen niet heeft gefunctioneerd als tussenschakel voor de infectie van sites.

Heeft deze site malware gehost?

Nee, deze site heeft in de afgelopen 90 dagen geen schadelijke software gehost.

Zo te zien is het netwerk waar de site is gehost geblokkeerd:
Ik zou per direct contact opnemen met je hoster en regelen dat je z.s.m. op een andere server wordt overgezet.

What happened when Google visited sites hosted on this network?

Of the 13112 site(s) we tested on this network over the past 90 days, 370 site(s), including, for example, politicilive.nl/, aclisol.be/, sexseries.nl/, served content that resulted in malicious software being downloaded and installed without user consent.
The last time Google tested a site on this network was on 2010-03-31, and the last time suspicious content was found was on 2010-03-31.

Has this network hosted sites acting as intermediaries for further malware distribution?

Over the past 90 days, we found 25 site(s) on this network, including, for example, fotovanmijnex.nl/, manao.nl/, contentserver.nl/, that appeared to function as intermediaries for the infection of 119 other site(s) including, for example, politicilive.nl/, sexseries.nl/, fashionaddict.nl/.

Has this network hosted sites that have distributed malware?

Yes, this network has hosted sites that have distributed malicious software in the past 90 days. We found 28 site(s), including, for example, fotovanmijnex.nl/, contentserver.nl/, holzprof.com/, that infected 187 other site(s), including, for example, neukmijmaar.nl/, sexseries.nl/, hierhoeren.nl/.

Bron: http://safebrowsing.clients.google.c...&site=AS:25525

Inderdaad. Geen enkele site is toegankelijk meer via Google Chrome. (Van jou hoster dan)

ben aan het bellen met de hoster.

Dit is overigens voor de hoster net zo vervelend als voor jou.
Er is naar mijn mening ook sprake van enige overmacht.
Maargoed, hopelijk kunnen ze je snel een oplossing bieden.

We gaan er nu mee aan de slag, binnen u en 8 uur is het opgelost.
Aanvullend bericht:
Inmiddels zijn we er achter, er zat inderdaad een kleine infectie in de server inmiddels zijn die bestanden verwijderd en is er een request ingediend bij google.

Ok gelukkig opgelost dus.

Ik ben overigens benieuwd of er een mogelijkheid is dat Google de netwerkbeheerder een berichtje stuurt als er sites geinfecteerd zijn?

Wij doen zelf dagelijks een virusscan op alle servers, maar dit lijkt me een mooie aanvulling.

Origineel gepost door gast12925

We gaan er nu mee aan de slag, binnen u en 8 uur is het opgelost.
Aanvullend bericht:
Inmiddels zijn we er achter, er zat inderdaad een kleine infectie in de server inmiddels zijn die bestanden verwijderd en is er een request ingediend bij google.

Ik ben bang dat dat lang kan gaan duren. Een pagina op mijn site is 5 maanden lang niet toegankelijk geweest nadat ik een request had ingediend.

Dan heb ik een groot probleem met 40.000 bezoekers per maand. je wilt zeggen dat eigenlijk mijn site nu naar de klotte is (grof gezegd)

of op een andere hoster zetten....

Origineel gepost door gast12925

Dan heb ik een groot probleem met 40.000 bezoekers per maand. je wilt zeggen dat eigenlijk mijn site nu naar de klotte is (grof gezegd)

Jep, met een hoofdletter K.

http://www.nijmegenleeft.nl/voetbal/...gen-feyenoord/

Op deze pagina wordt een (java) script van chuug.com uitgevoerd, lijkt me niet de bedoeling.

Download Agent Ransack en zoek in jew wpordpress installatie naar chuug.com dan vindt je wel de boosdoener ;-)

Succes

http://s3.chuug.com/chuug.twitthis.scripts/twitthis.js is gewoon voor een twitter applicatie.

Kan binnen 24u weer operationeel zijn als je geluk hebt, is maar net hoe snel google je request beantwoordt met een herkeuring...

Het gaat volgens Google om 370 geinfecteerde sites, ik vrees dat die herkeuring wel eventjes gaat duren.

Heeft de hoster ook alle ftp-wachtwoorden gewijzigd?
Anders komt het gegarandeerd weer terug.