На ДЛЕ сайты Ваши?

нет, написано всё самостоятельно на php

Проверяйте ввод кода. Запретить любые лишние символы.

у меня там некуда вводить)) уж и не знаю, что делать.

И главное, почему до сих пор функционируют эти u-yandex и g-yandex .. я ж не первый кто пострадал от них. Неужто никто не пожаловался, чтобы сняли делегирование этих доменов..

Господа, прошу вас, ежели кто знает, подскажите мне сервис или утилиту которая поможет найти вредоносный код/скрипт на сайте. Только не такой сервис, который просто использует базу данных гугла (их блек лист)

mav1 да вам проще обратиться к опытному человеку, естественно за деньги.

ну если не получится проверить бесплатно, придется, чиво уж там..

Из этого следует, что вам вполне вероятно подсунули сниффер на комп. Если он не детектится антивирусником - удаляйте винду, форматируйте весь винт и ставьте винду заново. После чего смените пароль для ФТП.

Так же в важные папки сайта залейте файл .htaccess в котором попишите следующее:

deny from all

Для папок, где отсуствуют php файлы (например папка с картинками) в код файл .htaccess добавьте следующее - это запретит вызов скриптов

php_flag engine off

Так же жизенноважные файлы через тот же .htaccess защитите таким образом (образец) - запрет доступа к файлу.

<files config.php>
order deny,allow
deny from all
</files>

В файле .htaccess админки пропишите (если IP статический) - защита по IP

order deny,allow
Deny from all
Allow from здесь_ваш_ip


Далее в robot.txt пропишите запрет индексации внутренностей важных папок. Пример:

User-agent: *
Disallow: /adminka/


Так же создайте страницы для кодов ошибок 401, 403, 404, 500 При этом в .htaccess добавьте их таким образом (т.е в файле пропишите следующее):

ErrorDocument 401 /401.php
ErrorDocument 403 /403.php
ErrorDocument 404 /404.php
ErrorDocument 500 /500.php

Это даст еще дополнительную защиту при попытках попасть на запрещенные страницы, либо делать запросы приводящие к ошибкам на сайте (т.е от перебора запросов методом тыка)

Сообщение отредактировал CyberTech - 27.2.2011, 21:09

Здравствуйте. Уверен, что смогу решить Ваши проблемы. Цена вопроса 100-300$, чтобы Вы понимали. Работает профессионал, Вам не о чем будет беспокоиться, кроме как описать подробно свою проблему и предоставить полный доступ к сайту. Работа по 50% предоплате. Устраивает - в ЛС или аську.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.