[wave media]

Hej.

Jag va ganska dum och naiv och valde att lägga mina hemsidor hos misshosting. Trots allt jag läst om de, så tyckte jag att jag fick bra respons från de och valde att ge de en chans. De hade någn ny "SEO" server de ville erbjuda mig, med unika IP. Jag öppnade ett vanligt konto hos de för at flytta över alla mina sidor, för att slippa betala för SEO kontot direkt.

Efter någon vecka så skriver kompisen som rekomenderade de att han håller på och byter leverantör och att alla hans sidor var hackade. Jag går in på min sida och ser att den också är nere. Jag försöker få hjälp i deras livechatt men får som svar att jag inte har någon sida hos de, och att den aldrig har funnits där. Efter ca 20 mintuer där jag förklarar att det inte stämmer, och säger att jag ka nvisa trafik på sidan via google analytic så kopplar de mig till en tekniker, som till slut löser problemet. De har även kollat igenom min sida och nu ska allt funka bra.

Jag gjorde en sökning med site:minsida.com och istället för index ser jag detta:

Content Agency - Nền tảng sản xuất nội dung thương hiệu cho ...
https://minsida.com/
Översätt den här sidan
Content Agency - Nền tảng sản xuất nội dung thương hiệu cho Marketing.

Jag försöker kontakta de igen, och får bland annat detta som svar i chatten:

Hello! My name is Leda, I will be assisting you today.

ME: Hi Leda, do you see our previus conversation?

Let me see.
Okay, I can only see that your friend's page was hacked, but yours is fine.

ME:Ok so if I check serp, this is my indexpage
Content Agency - Nền tảng sản xuất nội dung thương hiệu cho ...
https://minsida.com/
Översätt den här sidan
Content Agency - Nền tảng sản xuất nội dung thương hiệu cho Marketing.

Leda profile
It looks fine for me, would you be able to send me a screenshot?

ME: Skickar prnt screen

Leda profile
You can contact an SEO specialist who can fix the links for you.

ME:Within your company or?

Leda profile
We also have such service, but you can contact someone who can manually fix the links for you and optimize the domain for search engines such as Google.

ME:So I need a seo maanger to get rid of the hacked stuff on my site?

Leda profile
It's not really hacked, it's the links that need fixing.

ME: What kind of links?
Leda profile
The links to all the pages. Unfortunately, I'm not very aware how SEO works, so I won't be able to help you further with that.

ME:But this is not a SEO issue
The links to the pages have nothing to do with this problem

Därefter försvann hon. Jag får nog ta detta på mig, efter att ha läst alla omdöme om de så borde jag avstått, men men. N är det försent.

Frågan är nu hur jag löser detta? Min hemsida var hackad och jag antar att de bara la upp den, och ljög om att de kollade igenom den efter skadlig material. De sa att allt är bra, och att det fungerar som det ska nu.

Jag behöver tips och förslag på vart jag kan flytta den nu, och hur jag ska göra för att vara säker på att allt skadligt är borta från den? Finns det något företag man kan anlita för det, eller någon fiverr gig kanske? Upworks?

[wave media]

Och ja, jag fick en varning förra veckan:

* File appears to be malicious: wp-content/iankuymv.php

Jag frågade samma person i chatten om det, fick deta som svar:

Thank you for waiting! We just scanned your website, but couldn't find any malicious content.

Och att jag inte behöver göra nåt.

Nu skriver en tekniker till mig:

You can remove the file iankuymv.php from the cPanel > filemanager

Det känns som de bara gissar vilt =)

[Danielos]

Har du vanligt webbkonto eller vps?

Ursprungligen postat av wave media

Det känns som de bara gissar vilt =)

Nej, det tycker jag inte, det är ganska vanligt att man lägger in en spammail fil, och det minsta är ju att ta bort den. Det kan dock finnas liknande kvar. Detta är dock inte alltid virus, det är därför tjejjen kanske inte hittar något, utan detta kan helt enkelt vara vanlig php kod som har lagts in för att kunna spamma tex.

Kolla lite på detta hur du kan göra: https://www.getastra.com/blog/cms/wo...4_decode-hack/

Du kan också genom ssh köra: grep -lir base64_decode *
och hitta de filer som finns, och byta ut base64_decode mot den kod man använder

[wave media]

Ursprungligen postat av Danielos

Har du vanligt webbkonto eller vps?


Nej, det tycker jag inte, det är ganska vanligt att man lägger in en spammail fil som du nämner, och det minsta är ju att ta bort den. Det kan dock finnas liknande kvar. Detta är dock inte virus, det är därför tjejjen inte hittar något, utan detta är legitim php kod som har lagts in för att kunna spamma.

Kolla lite på detta hur du kan göra: https://www.getastra.com/blog/cms/wo...4_decode-hack/

Du kan också genom ssh köra: grep -lir base64_decode *
och hitta de filer som finns, och byta ut base64_decode mot den kod man använder

Jag har ett vanligt konto hos de. Tanken var att uppgradera när jag fört över alla sidor och content.

[Danielos]

Varför behöver du uppgradera?

[wave media]

Ursprungligen postat av Danielos

Varför behöver du uppgradera?

Det var hemsidor jag behövde för en PBN nätverk, och jag vile ha unika IP adrsser då jag kommer länka mellan dem. Det var den tjänsten de skulle erbjuda mig.

Om jag blir tillsagt att de har kollat igenom min sida och att det är ok nu, så är det nåt som jag förväntar mig stämmer. Tjejen kunde ha förklarat för mig att hon bara kollat en del, och att det fortfarande kan finnas skadlig material eller kod på min sida. Det är väl det minsta de bör kunna sga till sina kunder, speciellt då jag inte kan så mycket om det här? Kan posta hur mycket som helst från chatten med de som är skrattretande.

[faradji]

Jag personligen har använt contabos vps ssd i 1.5 år och kan varmt rekommendera de, bättre kundtjänst har jag inte möt förr. Man är aldrig 100% skyddad från att bli hackad men med regelbundna backups och att följa säkerhets nyheter och implementera de viktiga så klarar man sig bra.

[Danielos]

Fast du behöver dock inte ta en vps för att få tag på olika IP, vi erbjuder tex. SeoIP så man kan välja från 20 olika IP som ligger på 3 olika C-nät.

faradji, en fråga. Jag själv har provat många vps providers och contabo är bra, men erbjuder contabo många unika IP till vettigt pris som Miss Hosting gör?

[faradji]

Jag har köpt till 3 ip adresser för 2 eur per ip per månad. vet inte om det är billigt men jag tycker det är ok.

[Danielos]

Ursprungligen postat av faradji

Jag har köpt till 3 ip adresser för 2 eur per ip per månad. vet inte om det är billigt men jag tycker det är ok.

Det tycker jag är ett bra pris, med tanke på att miss hosting tar 10kr/mån och IP och då är detta ett alternativ för wave media, om vps:en inte måste stå i Sverige. Behöver man inte vps tar vi 60kr/mån per 10 IP, det skulle motsvara 0,60Eur/mån och IP. Andra kunder delar dock samma IP så man tänker på det.