[X] Помощник

[linweb Topic Starter]

Слишком слаб в программинге

Есть сайт http://kharkovhomeless.ru/

К каждой записи после даты и перед контентом (самим постом) появляются время от времени левые ссылки. Учитывая то, что на этом хосте 20 wp сайтов, а размещают леваки только на этом - не могу понять где дыра, и как убирать ее

[MrDRIFT]

Посмотри файл single.php на наличие "левого" кода.
У тебя ссылки припрятаны в самой статье.

[linweb Topic Starter]

Да вот сами файлы шаблона чистые. Ссылки выводятся странным образом.

<div class="titlearea">
                    <h2 class="title"><a href="<?php the_permalink() ?>" rel="bookmark" title="Постоянная ссылка: <?php the_title(); ?>"><?php the_title(); ?></a></h2>
                    <div class="date"><?php the_time('d M Y'); ?></div>
                </div>
                <div class="entry">
                    <?php the_content('Читать полностью &raquo;'); ?>
                    <?php wp_link_pages(array('before' => '<p><strong>Страницы:</strong> ', 'after' => '</p>', 'next_or_number' => 'number')); ?>
                    <p class="post-tags"><?php the_tags('Метки: ', ', ', '<br/>'); ?></p>                
                </div>

По всему видимому челвоек имел и доступ по ftp к данному сайту. Закрыл все доступы сегодня.

[torwen]

CMS качал с официального сайта?

[linweb Topic Starter]

Устанавливал через хост Beget (через панель). Но так делаю уже больше года точно - проблем не возникало. Сама CMS чистая шла.

[MrDRIFT]

А вот ссылки то и сейчас есть.

                    <h2 class="title"><a href="http://kharkovhomeless.ru/aktualnye-napravleniya-razvitiya-internet-zarabotka/" rel="bookmark" title="Постоянная ссылка: Актуальные направления интернет-заработка">Актуальные направления интернет-заработка</a></h2>
                    <div class="date">03 Ноя 2011</div>
                </div>
                <div class="entry">
                    <p><a href="http://acoustic-systems.ru/"><img style="border: 0px;" src="/wp-includes/images/blank.gif" alt="" border="0" /></a><a href="http://for-sight.ru/"><img style="border: 0px;" src="/wp-includes/images/blank.gif" alt="" border="0" /></a><a href="http://wire-phones.ru/"><img style="border: 0px;" src="/wp-includes/images/blank.gif" alt="" border="0" /></a><a href="http://developing-toys.ru/"><img style="border: 0px;" src="/wp-includes/images/blank.gif" alt="" border="0" /></a><a href="http://albatros-company.ru/"><img style="border: 0px;" src="/wp-includes/images/blank.gif" alt="" border="0" /></a></p>

[torwen]

Залей шаблон полностью в архив и брось мне.
\\Хотя.. Заливай все файлы CMS:)

Сообщение отредактировал torwen - 9.1.2012, 4:11

[linweb Topic Starter]

Я тебе кидаю файл шаблона, а не исходный код страницы Там то они есть - это я и сам вижу в общем-то.

torwen кинь лучше аську - решим вопрос надеюсь, в долгу не останусь если еще есть спецы по безопасности вп - киньте контакты

[torwen]

Стукнул

Сообщение отредактировал torwen - 9.1.2012, 4:43

[Switchback]

Если в шаблоне нету, то стоит перерыть все файлы в /wp-includes, в поисках вредоносного кода.
Точнее не перерыть, а можно сравнить размер с ориджинал файлами версии wp, которая у Вас стоит и найти файл с данным кодом.