X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Взломали сайт и добавили кучу фарма-ссылок, Помогите избавиться
Globusnic
Globusnic
Topic Starter сообщение 28.9.2011, 18:46; Ответить: Globusnic
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 793
Регистрация: 13.1.2009
Поблагодарили: 197 раз
Репутация:   40  


Здравствуйте, пару дней назад появились на сайте вот такие ссылки


Не могу найти, где этот код спрятан. Кто сталкивался, подскажите, пожалуйста, как от него избавиться.
2
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
knaipa
knaipa
сообщение 28.9.2011, 18:50; Ответить: knaipa
Сообщение #2


мошенник
*****

Группа: Banned
Сообщений: 984
Регистрация: 15.6.2010
Поблагодарили: 280 раз
Репутация:   60  


Вирусня или же взлом. гдето в навигации смотрите, они спрятались

а, и для таких случаев хоть бы цмс указли, не то что сайт засветили. так бы больше помощи было бы


--------------------
Забанен за мошенничество
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
un1name1d
un1name1d
сообщение 28.9.2011, 18:52; Ответить: un1name1d
Сообщение #3


Синдром вахтёра на пенсии
******


Группа: Active User
Сообщений: 1686
Регистрация: 20.1.2011
Поблагодарили: 1906 раз
Репутация:   172  


Ссылки стоят перед /body, поэтому ищите код в шаблоне футера.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Globusnic
Globusnic
Topic Starter сообщение 28.9.2011, 18:58; Ответить: Globusnic
Сообщение #4


Завсегдатай
*****

Группа: Active User
Сообщений: 793
Регистрация: 13.1.2009
Поблагодарили: 197 раз
Репутация:   40  


Движок вордпресс, в футере из темы все чисто


Развернуть/Свернуть



<link href="style.css" rel="stylesheet" type="text/css" />
<div id="footer">
<table class="copy" cellpadding="0" cellspacing="0" width="100%">
<tr valign="middle">
<td width="9%" height="80" style="text-align:center;">
</td>
<td style="text-align:right; float: left;" width="6%">
</td>
<td width="4%">
<td style="text-align: center";>
<font size="2">При копировании материалов с сайта <br>
прямая ссылка на источник обязательна.</font></td>
<td style="text-align:right; margin-top: 40px;" width="14%">
<!-- begin of Top100 code -->
<noindex>
<script id="top100Counter" type="text/javascript" src="http://counter.rambler.ru/top100.jcn?1617894"></script><noscript><img src="http://counter.rambler.ru/top100.cnt?1617894" alt="" width="1" height="1" border="0"></noscript>
<!-- end of Top100 code -->
</td>
</table>
<script>
var __rt= Math.round(Math.random() * 100000);
document.write('<scr'+'ipt language="javascript" type="text/javascript" src="http://id15631.luxup.ru/show/15631/?div=lx_15631&rt='+__rt+'&r='+escape(document.referrer)+'"><'+'/scr'+'ipt>');
</script>
</noindex>
</body>
</html>
<!-- end -->



Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
knaipa
knaipa
сообщение 28.9.2011, 19:03; Ответить: knaipa
Сообщение #5


мошенник
*****

Группа: Banned
Сообщений: 984
Регистрация: 15.6.2010
Поблагодарили: 280 раз
Репутация:   60  


смотрите фуншкион.похапе
скорей всего выводится через директиву wp_footer


--------------------
Забанен за мошенничество
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 28.9.2011, 19:03; Ответить: x64
Сообщение #6


F.A.L.L.O.U.T.
*******

Группа: Super Moderator
Сообщений: 3432
Регистрация: 30.6.2011
Из: Железнодорожный (Балашиха)
Поблагодарили: 2750 раз
Репутация:   289  


(Globusnic @ 28.9.2011, 18:58) *
document.write('<scr'+'ipt language="javascript" type="text/javascript" src="http://id15631.luxup.ru/show/15631/?div=lx_15631&rt='+__rt+'&r='+escape(document.referrer)+'"><'+'/scr'+'ipt>');

хм, это видимо счётчик чей-то?

скорее всего, код пихается через js (чтоб сложнее найти было). недостаточно данных для точного диагноза.


в общем, скорее всего дело именно в теме. проверяли, что происходит при изменении темы, ссылки отваливаются?
скорее всего, в месте вывода идёт вызов к. л. функции, которая может прятаться в другом месте (возможно, в functions.php, в папке темы)

Сообщение отредактировал x64 - 28.9.2011, 19:11


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
knaipa
knaipa
сообщение 28.9.2011, 19:08; Ответить: knaipa
Сообщение #7


мошенник
*****

Группа: Banned
Сообщений: 984
Регистрация: 15.6.2010
Поблагодарили: 280 раз
Репутация:   60  


x64, тизерка от адлабса


--------------------
Забанен за мошенничество


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ERSEO
ERSEO
сообщение 28.9.2011, 19:12; Ответить: ERSEO
Сообщение #8


Бывалый
****

Группа: User
Сообщений: 405
Регистрация: 15.6.2011
Из: Москва
Поблагодарили: 21 раз
Репутация:   2  


Точно такая же проблема mellow.gif


--------------------
Имеются инвайты в PROFITRAF - напишите в ЛС о ваших сайтах.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Globusnic
Globusnic
Topic Starter сообщение 28.9.2011, 19:23; Ответить: Globusnic
Сообщение #9


Завсегдатай
*****

Группа: Active User
Сообщений: 793
Регистрация: 13.1.2009
Поблагодарили: 197 раз
Репутация:   40  


Нашел три сайта на которых такая же ситуация. Два приняты в ггл, один - в гетгудлинкс. Эти ссылки не видны пользователям и RDS плагин их тоже не видит отображает как внешние. Оптимизаторы принимают выполненные задания. Один - отказал и привел фрагмент кода с моей страницы.
В данный момент я на всех трех сайтах этих ссылок в исходном коде не вижу, хотя никаких действий не предпринимал. Другой человек тоже на двух сайтах нашел ссылки, но сейчас он их тоже не видит. Такое впечатление, что скрипт показывает эти фармассылки одному айпишнику один раз (например, раз в сутки).
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 28.9.2011, 19:28; Ответить: x64
Сообщение #10


F.A.L.L.O.U.T.
*******

Группа: Super Moderator
Сообщений: 3432
Регистрация: 30.6.2011
Из: Железнодорожный (Балашиха)
Поблагодарили: 2750 раз
Репутация:   289  


грамотно действуют. если поставить ссылки на постоянку, их быстро вычислят и прибьют.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Стану Вашим рефералом. Готовый трастовый сайт в наличии!
0 referer 328 Сегодня, 1:43
автор: referer
Открытая тема (нет новых ответов) Продам сайт под развитие
Под будущий СДЛ, тематика бизнес, возраст 1 год
6 abafons 1424 Вчера, 12:55
автор: abafons
Открытая тема (нет новых ответов) Попинайте сайт
6 yanat 728 Вчера, 12:12
автор: Iga
Открытая тема (нет новых ответов) Нужен новостник на сайт
Требуется новостник для сотрудничества
6 opanas 835 Вчера, 1:50
автор: belfagor
Открытая тема (нет новых ответов) Взломали аккаунт Алиекспресс
Внимание мошенники
13 Intersect 525 16.12.2017, 20:42
автор: Emtec


 



RSS Текстовая версия Сейчас: 18.12.2017, 9:28
Дизайн