X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Подозрительный js в теме шаблона.
sen8
sen8
Topic Starter сообщение 5.4.2013, 19:16; Ответить: sen8
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 869
Регистрация: 14.3.2011
Из: Украина
Поблагодарили: 124 раза
Репутация:   17  


Здравствуйте. Сегодня Гугл прислал письмо:

Вероятно, Ваш сайт был взломан. В результате определенным категориям пользователей может быть представлено нежелательное содержание. Например, при переходе на сайт из поисковых систем или при его просмотре в мобильных браузерах может выполняться переадресация или установка вредоносного ПО.
В связи с этим в отношении Вашего сайта были вручную приняты меры по борьбе со спамом.

Я начал смотреть исходный код сайта и заметил какой-то левый js, который я не подключал. В админке его не видно, как его можно удалить? (отмечено красным).
Эскизы прикрепленных изображений
Прикрепленное изображение
Прикрепленное изображение
 


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Limonadik
Limonadik
сообщение 5.4.2013, 20:30; Ответить: Limonadik
Сообщение #2


Новичок
*

Группа: User
Сообщений: 18
Регистрация: 20.11.2012
Поблагодарили: 7 раз
Репутация:   0  


sen8, Скачайте скрипт айболит, закиньте его в корень сайта и смотрите в какие именно папки засунули вам гадость.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sen8
sen8
Topic Starter сообщение 5.4.2013, 21:03; Ответить: sen8
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 869
Регистрация: 14.3.2011
Из: Украина
Поблагодарили: 124 раза
Репутация:   17  


Limonadik, пишет: "Всего проверено 0 директорий и 1 файлов." Я что-то не так сделал?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DukeNukem
DukeNukem
сообщение 5.4.2013, 22:06; Ответить: DukeNukem
Сообщение #4


DNSTUFF
*****

Группа: Active User
Сообщений: 638
Регистрация: 7.10.2010
Из: Украина. Запорожье
Поблагодарили: 241 раз
Репутация:   40  


Точно троян, ищите по папке engine. Engine.php init.php config.php dbconfig.php в файле index.php


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
sen8
sen8
Topic Starter сообщение 6.4.2013, 0:11; Ответить: sen8
Сообщение #5


Завсегдатай
*****

Группа: Active User
Сообщений: 869
Регистрация: 14.3.2011
Из: Украина
Поблагодарили: 124 раза
Репутация:   17  


DukeNukem, а что именно искать в коде? Как он выглядит, этот троян?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Arconca
Arconca
сообщение 6.4.2013, 0:31; Ответить: Arconca
Сообщение #6


Новичок
*


Группа: User
Сообщений: 16
Регистрация: 17.2.2012
Поблагодарили: 0 раз
Репутация:   0  


Возможно эта строка подключается с помощью JS который спрятан в уже существующем файле, поэтому её не видно в исходном коде. Попробуйте поискать имя домена через поиск по всем файлам сайта.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
tygrytsa
tygrytsa
сообщение 6.4.2013, 2:31; Ответить: tygrytsa
Сообщение #7


Завсегдатай
*****

Группа: Active User
Сообщений: 562
Регистрация: 30.3.2011
Из: Кишинев
Поблагодарили: 222 раза
Репутация:   70  


Там же понятно, что подключается он не с Вашего сайта. Просто удалите его и все.
А дальше поменяйте пароль к админке и удалите сохраненные ftp-пароли.
Пару месяцев назад удалила все пароли из ftp-клиента и при надобности ввожу их вручную(а еще они в блокнотике записаны) и регулярные взломы прекратились.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
viston
viston
сообщение 6.4.2013, 5:08; Ответить: viston
Сообщение #8


Завсегдатай
*****

Группа: Active User
Сообщений: 549
Регистрация: 19.1.2010
Из: Приморский край город Уссурийск
Поблагодарили: 98 раз
Репутация:   16  


DukeNukem, а что именно искать в коде? Как он выглядит, этот троян?


Оригинал сверяйте с тем что у вас на сайте . Так же был взлом и были и доры чего только не было вообще , айболит помог сейчас уже месяца как 2 , все тихо и спокойно .

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыРучной синонимизатор-рерайтер + Мастер шаблона размножения статей
97 Djadka 67519 19.5.2018, 3:10
автор: Djadka
Открытая тема (нет новых ответов) Есть что по теме WP - Customizr? на ютубе
3 HavingingWorld 1250 27.4.2018, 14:46
автор: HavingingWorld
Открытая тема (нет новых ответов) Нужен мастер по доработке шаблона Datalife Engine
0 cerrus 671 23.3.2018, 13:45
автор: cerrus
Открытая тема (нет новых ответов) Ищу каталоги статей для размещения по теме азартные игры
1 Wolfhound 793 1.3.2018, 17:35
автор: andrey10tic
Открытая тема (нет новых ответов) Верстка из PSD в HTML от 1000 руб. Натяжка шаблона html > DataLife Engine(DLE)
2 Reriter 544 16.2.2018, 12:14
автор: Reriter


 



RSS Текстовая версия Сейчас: 26.5.2018, 2:47
Дизайн