Blogger qui interfère dans les liens google

[muelsaco]

Bonjour à tous,

Je ne sais pas trop où poster ce message car c'est vraiment particulier et c'est la première fois que je vois çà.

Voici mon problème :
Lorsque je saisis "planete casio" dans google et que je click sur le 1er lien (qui pointe normallement vers mon site) j'obtiens un blog tout noir (généré par un robot apparemment). Lorsque je saisis l'url ht*p://www.planet-casio.com/Fr/ normallement dans le navigateur, le site est affiché sans problème. J'ai vérifié du côté de mes scripts et tout est normal.

Tout marchait bien avant hier... et c'est très embêtant car les visiteurs provenant de google ne peuvent plus arriver sur le site...

Est-ce que google serait victime d'un "hack" ? Enfin je voudrais savoir d'où provient ce problème et comment le résoudre...

Merci d'avance de votre aide.

[wullon]

Ca ne le fait qu'avec IE apparemment.

A priori, je dirais que c'est chez toi qu'il y a eu un hack(t'as bien tout vérifié sur ton serveur ? Pas de cloaking bizarre ?).

[acamar]

Du jamais vu [sous Firefox]

Edit : le blog étant http://bitemeoften.blogspot.com/ en passant par le flux RSS

[muelsaco]

Oui c'est la même chose sous firefox ou ie (faut faire un refresh).
Aucune anomalie au niveau des stats & logs. Les scripts de mon site n'ont pas été modifié... (je vais revérifier)
Je ne trouve rien à ce propos sur internet...
Le problème est le même pour les liens provenant de yahoo et msn... ce qui exclut donc un hack de google.
Je suis hébergé sous ovh.

[wullon]

En mutualisé ?
Peut-être un hack d'OVH...
T'as vérifié tous tes .htaccess ?

En tout cas sous Firefox ça ne me le fait pas.

[muelsaco]

J'ai revérifié le .htaccess et j'ai remarqué quelque chose que je n'avais pas vu la première fois : il y avait un nombre anormal d'espaces. J'ai supprimé tous ces espaces et çà remarche !
Ce qui est étrange c'est que dans les espaces il n'y a pas de texte (j'ai pas regarder le code en hexa, j'aurais du...).
Maintenant que le problème est trouvé, il faudrait que je sache comment c'est arrivé.
(un problème sur les mutu d'ovh ou de mon côté?)

En tout cas merci beaucoup !

[wullon]

Yavait peut-être un code malicieux au milieu des espaces ^^.

En tout cas ouais essaie de voir comment c'est arrivé, c'est pas normal (et c'est assez vicieux comme piratage :p).

[muelsaco]

J'ai parlé trop vite il y a bien un petit bout de code (une redirection lorsque l'uri est un moteur de recherche : google|msn|yahoo|live|ask|dogpile| mywebsearch|yandex|rambler|aport|mail|gogo|poisk| alltheweb|fireball|freenet|abacho|wanadoo|free| club-internet|aliceadsl|alice|skynet|terra|ya|orange| clix|terravista|gratis-ting|suomi24)

Sinon oui c'est du piratage intelligent et vicieux (car faut s'en rendre compte quand même).

edit : bon le problème vient de mon côté, le pirate a réussi à créer un fichier sur le ftp. Je vais changer les mots de passe.