Hola amigos:
Del servicio de hosting me remiten al foro porque me dicen que me podréis ayudar mejor desde aquí.
Hace unas semanas nuestro sitio fue atacado por un Bitcoinminer. Afortunadamente lo eliminamos pero NORTON nos ha puesto en su lista negra y cada vez que un cliente entra ( curiosamente con SAFARI y no con CHROME) a nuestro sitio www.ihdemu.com le aparece el aviso de página peligrosa, en un anuncio grande, hermoso y rojo.
Nos pusimos en contacto con el servicio técnico y nos pidieron incluir un código en la configuración de los metadatos para que NORTON lo revisara y, de esta manera, verificara que el sitio es seguro. Adjunto pantallazo.
Ahora bien, tras semanas esperando y continuas quejas a NORTON porque no verificaba nuestro sitio, tras asistencia por remoto nos confirman que tal código se guarda en el backend del sitio pero NO APARECE EN EL CODIGO FUENTE DEL SITIO. Tb adjunto pantallazo.
Probablemente sea una cuestión de permisos, pero el caso es que estamos con la web bloqueada hasta que se solucione esto.
¿Nos podéis ayudar, por favor?
GraciasContenido solo visible a usuarios registrados
Hola
Lo que sucede es que en la configuración global puedes poner keywords a nivel global, pero estas keyworks son sobreescritas si es que estas mostando alguna página en donde también hayas definido meta keyworks
Revisa qué página muestras en el inicio, específicamente revisa el ítem de menú de inicio si tienes metakeyworks en el ítem de menú.
Por otro lado he probado con safari tu sitio, pero no me aparece el mensaje que comentas, es posible que se haya quedado en la cache de tu navegador, prueba desde otros ordenadores con safari.
Saludos
Muchas gracias por la ayuda, pero me pierdo un poco en la explicación.
Por otro lado, solamente estamos en la lista negra de NORTON. Si el usuario no lo tiene, no hay ningún problema.
gracias de nuevo.
Hola Felipe.
Tiene que revisar la web los de norton para que eliminen la IP de la lista de web bloqueadas.
Otra cosa que veo que puede afectar en el aviso es que no tienes certificado instalado y los navegadores empiezan a mandar avisos de web no segura.
Puedes instalar un certificado gratuito desde tu área de clientes siguiendo los pasos de esta guía:
-> https://guias.webempresa.com/preguntas-frecuentes/contratar-certificado-ssl/
Para activarlo en joomla:
-> https://guias.webempresa.com/preguntas-frecuentes/activar-ssl-joomla/
Un saludo
Hola Pepe:
Estamos trabajando para cambiar el protocolo a sitio seguro https.
Mientras tanto, y para solucionar el bloqueo del sitio por el bitcoinminer y una vez eliminada la infección, NORTON nos envió un código para insertarlo en las meta etiquetas y verificar el sitio como seguro, como adjuntaba en el primer mensaje.
El problema es que este código no aparece en el código fuente del sitio, como tb adjuntaba en pantalla.
Gracias por la ayuda.
Hola Felipe.
Los meta en joomla pueden ser definidos tanto en la configuración global como en los item del menú, estos siempre prevalecerán sobre los que tengas definidos en la configuración global.
.- Accede a Menu ->> Menú principal
.- edita los Item del menu y en la pestaña Metas añade el código que te pasaron.
Un saludo
Hola Pepe:
Creo que no me he explicado bien. Por favor, sigue el hilo de la conversación. El problema está en que añado el código en el campo correspondiente y no aparece en la configuración global del sitio.
Los pantallas adjuntos lo explican bien.
Gracias
Hola Felipe.
Si, lo entiendo, lo que quería explicarte es que los meta se pueden definir también en lo item del menu y estos son los que prevalecerán sobre los que tienes en la configuración global, por eso te decía que revisas los meta que tienes en los item del menú y que añadieras el código en el ITEM del menú.
Puedes probar por ejemplo para la página de inicio añadiendo el código en el Item del menu y revisar si lo muestra.
Si ves que no te funciona, por favor adjunta el código para que podamos probarlo.
Un saludo
Hola Pepe:
ok, creo que entiendo ahora, muchas gracias.
¿Entonces sugieres introducir el código que nos manda NORTON en todos y cada uno de los ítems del menú? Tenemos la web en 7 idiomas, aproximadamente 30 menús y otros 15 menús keyconcepts en cada idioma.
¿Sería suficiente ponerlos solamente en la home en cada idioma?
Gracias
Hola Felipe.
¿Sería suficiente ponerlos solamente en la home en cada idioma?
Bueno, todo es probarlo, supongo que el código es para verificar la propiedad de la web por lo que deduzco que con añadirlo en una página será suficiente.
Prueba añadirlo en un Item por ejemplo para el inicio en español y revisa si se muestra el código, una vez eso avisa a los de norton para que verifiquen.
Un saludo
Hola Pepe:
Has acertado. Muchas gracias. Lo hemos puesto en la home en cada idioma y comprobado que aparece en el código fuente. Informaremos a NORTON de esto y espero que verifiquen el sitio como seguro muy pronto.
Gracias y saludos.
SOLUCIONADO
Hola Felipe,
A fecha de "ahora mismo" lo que yo veo es que al cargar tu web se un 302 y acto seguido un 200 OK
Contenido solo visible a usuarios registrados
Un 200 OK porque de la url inicial envías al usuario a http://www.ihdemu.com/de/
El 302 no entiendo porque, quizás por una redirección errónea que no has corregido o por una incorrecta configuración de SSL.
Esto significa que el contenido real es temporal no alcanzable y volverá pronto. Usar una redirección 302 para páginas movidas generalmente es una mala idea.
El motor de búsqueda bot puede no seguirlo o manejarlo como temporal. Para SEO, esto también es una mala idea, porque ningún enlace se transferirá a la página enlazada.
Saludos
Hola Luis:
Lo siento, pero no entiendo nada de lo que me tratas de explicar. MIs conocimientos son algo básicos, sorry!
Hola Felipe.
Lo que quiere explicar Mi compañero Ale, es que parece que hay un redireccionamiento 302, esto redireccionamientos son temporales a diferencia de los 301 que son redireccionamientos permanentes, es decir una pagina que redirige a otra url.
Lo que revisando el archivo htaccess que tienes en ese dominio no veo ninguna redirección por lo que no creo que tengas problemas, otra cosa es si tienes alguna extensión de seo y tengas añadida la redirección en esa extension.
Si ves que la web te funciona bien y no tienes problemas, no te calientes la cabeza con ese aviso.
Un saludo
Gracias. Podeis cerrar el tema.