Attention au code porno injecté sur vos sites

[longo600]

J'effectue du nettoyage dans le développement du moteur Premsgo.fr, et notamment sur le porno, noms de domaines abandonnés repris pas des sites porno etc.

Par contre, je viens de découvrir de nombreux sites institutionnels avec du code porno injecté. On ne le voit pas dans le code source, seulement lors du crawl.

Apres vérification sur d'autres moteurs, eux aussi se sont fait piégés (Premsgo veille ^^).

Par exemple : Ledenon.fr ; tapez la commande "site:Ledenon.fr" dans d'autres moteurs, et vous verrez les mentions porno affichées dans les résultats.

D'autres sites sont impactés ex;
http://www.loutafete.com
http://www.hoteldumanoir.eu
http://www.lyc-raimu-nimes.ac-montpellier.fr
... la liste est longue (368 sites chez moi)

Encore du retard au lancement de Premsgo, mais ça vient (env 1 ou 2 jour)

 

[user2home]

Merci pour ton signalement je fais passer le mot à des collègues pour certain domaine dont ils ont la charge ... je serai curieux de connaître le procédé utilisé

 

[longo600]

Surtout du coté de Google, car quand tu regarde la description dans les résultats sur site:Ledenon.fr , Google a calculé que sectionner le texte porno principalement était le plus pertinent ...
...on peut parfois se poser la question sur la qualité de l'algorithme réalisé par 5 000 ingénieurs du plus haut niveau mondial ...

 

[Leonick]

gg a tout simplement pris le texte placé le plus haut dans le code html !

 

[elji]

ATTENTION !

Mon antivirus vient de s'alarmer après que j'ai cliqué sur ces 3 liens !

Backdoor.PHP.Peg.gen

C'est tout le problème des CMS. Tous ces sites tournent sous Joomla. Je pense que le CMS est hors de cause, et je suspecte plutôt un plugin. On installe de nouvelles fonctions en un clic, c'est super sauf qu'on ne sait pas ce qui est installé réellement, puisque l'auteur d'un plugin n'a pas toujours la même probité que les développeurs qui font Joomla.

Il faudrait contacter l'administrateur d'un des sites vérolés et qu'il regarde minutieusement le code de tous ses plugins un à un.