Sain ilmoituksen ihmeellisestä sisällöstä

Sain Googlelta ilmoituksen sivustossa olevan epämääräisen sisällön takia.

We are writing to let you know that some pages from www.rauma.fi/ will be labeled as potentially compromised in our search results. This is because some of your pages contain content which may harm the quality and relevance of our search results. It appears that these pages were created or modified by a third party, who may have hacked all or part of your site. Many times, they will upload files or modify existing ones, which then show up as spam in our index.
The following are some example URLs which exhibit this behavior:
• foorumi.rauma.fi/?company=696&tag=307047
• foorumi.rauma.fi/?parent=3204
• foorumi.rauma.fi/?raid_808

Linkeistä näkee sisällöt, jotka ei tosiaankaan ole meidän sisältöä. Admin puolella ei näy mitään tällaisia artikkeleita. Mistä mahtaa olla kyse? Osaako joke auttaa?

Sen verran vielä lisään, että suljin sivuston, mutta nämä näkyvät silti.

Eikö löydy edes, jos SQL-tietokannassa teet haun jollakin erikoisemmalla sanalla noista artikkeleista, vaikka "halibut"? Entä sivuston templatet, onko niihin ilmestynyt mitään erikoista, esim. php eval -komento alkuun?

outoa, pitäisi kyllä tutkia enemmän että voisi sanoa jotain. Jotain mätää tuolla kuitenkin on.

Ei löytynyt mitään tietokannan haulla ja poistin ylimääräiset sivupohjat ja tutkin sen minkä jätin, eikä mitään löytöjä??

On kyllä hämärä. Toiseenkin sivuun murtauduttu lähipäivinä ja sinne ilmestyi .htaccess tiedosto, jota ei pysty ftp:llä poistamaan. C-panelin kautta sitä ei edes näy. Yhteistä näillä sivuilla on, että molemmat Louhen palvelimilla.

Mitkä Joomla versiot kyseessä?

Molemmissa tapauksissa 2.5.8

Onko KAIKKI lisäosat ja sivupohjat olleet päivitettyinä? Ja oletko ollut jo yhteydessä Louheen (Tärkeää!)? Mitä sanoivat siellä?

Kaikki on päivitettynä ja Louheen laitoin viestiä, mutta ei ole vastausta kuulunut. Laittelen sitten tänne, kun jotain saan käsiini.

Tuohon toiseen ongelmaan josta kerroin, eli se missä on .htaccess ongelma, niin sain vastauksen.
Tiedosto on Louhen luoma tiedosto, jolla estetään liikenne saastuneille sivuille. Kertoivat myös että ongelma johtuu bluestork teemasta. Tämä on ennenkin ollut syypää näihin murtoihin.

Tuo ensimmäisessä viestissä oleva ongelma ei taas ole vielä selvinnyt.