X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> На сайте появился непонятный код
NadinVG
NadinVG
Topic Starter сообщение 16.1.2014, 2:15; Ответить: NadinVG
Сообщение #1


Частый гость
**

Группа: User
Сообщений: 78
Регистрация: 18.3.2013
Из: Украина
Поблагодарили: 1 раз
Репутация:   1  


Вчера были проблемы с сайтом, не могла попасть в админку, восстанавливала доступ. Вполне вероятно что взломали.

Сегодня обнаружила на сайте вот такой код.

<link rel='stylesheet' id='open-sans-css' href='//fonts.googleapis.com/css?family=Open+Sans%3A300italic%2C400italic%2C600italic%2C300%2C400%2C600&subset=latin%2Clatin-ext%2Ccyrillic%2Ccyrillic-ext&ver=3.8' type='text/css' media='all' />

Я понимаю что это типа загрузка нестандартного шаблона из Гугл. Но раньше этого кода не было и у меня в шаблоне не используются нестандартные шрифты.

От куда он взялся, может ли быть опасным и как его удалить (где искать)?
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Tollun
Tollun
сообщение 16.1.2014, 2:36; Ответить: Tollun
Сообщение #2


Старожил
******

Группа: Active User
Сообщений: 1595
Регистрация: 1.10.2009
Из: Хабаровск
Поблагодарили: 394 раза
Репутация:   66  


в шапке искать, вроде header.php в папки шаблона, может раньше не замечали просто?
опасности нет...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Solus_Rex
Solus_Rex
сообщение 16.1.2014, 2:47; Ответить: Solus_Rex
Сообщение #3


Участник
***

Группа: User
Сообщений: 158
Регистрация: 22.7.2013
Из: СПб
Поблагодарили: 68 раз
Репутация:   10  


(NadinVG @ 16.1.2014, 1:15) *
От куда он взялся, может ли быть опасным и как его удалить (где искать)?

Он в шаблоне, соответственно надо смотреть где он зарыт. От шаблона зависит.
Он скорее всего был и раньше, просто Вам было не до него.
Если шаб стандартный - сбросьте ссылку или название шаба - могу на тестовом сайте посмотреть...
И проблема точно не в шрифте.
Вам вчера писали, что похоже сбрутили Вас... Хотя точно сказать сходу нельзя.
Поставьте плагин из того поста, почитайте там ещё пару ссылок давали.
Еще проверьте список плагинов которые ставили. Есть ли на них нарекания в инете по поводу дыр.

Сообщение отредактировал Solus_Rex - 16.1.2014, 2:55


--------------------
Ку
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
JOHNY
JOHNY
сообщение 16.1.2014, 2:51; Ответить: JOHNY
Сообщение #4


Топовый постер
*******


Группа: Active User
Сообщений: 4641
Регистрация: 23.8.2010
Из: Украина
Поблагодарили: 1804 раза
Репутация:   279  


NadinVG, разместите лучше в "Баги на форуме" своё сообщение, там быстрее администрация все проверит.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
NadinVG
NadinVG
Topic Starter сообщение 16.1.2014, 3:03; Ответить: NadinVG
Сообщение #5


Частый гость
**

Группа: User
Сообщений: 78
Регистрация: 18.3.2013
Из: Украина
Поблагодарили: 1 раз
Репутация:   1  


Tollun,

Обыскалась нету в header.php , а его в шаблоне и не было. установила этот же шаблон на тестовый домен, там такого кода нету

Solus_Rex,
Шаблон не стандартный, уже поставила его на тестовый домен, там такого кода не оказалось. Сайт прогнала по всем сервисам, что вчера советовали. Ничего не нашло.
Плагин еще не ставила, но пароли все поменяла, доступ к wp-login и wp-admin ограничила по своему IP.

Плагин советовали поставить после чистки, вот сижу выискиваю что не так.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
maverick
maverick
сообщение 16.1.2014, 3:13; Ответить: maverick
Сообщение #6


Бывалый
****

Группа: User
Сообщений: 252
Регистрация: 3.6.2013
Из: далека
Поблагодарили: 177 раз
Репутация:   40  


NadinVG, может быть в других файлах темы. Поищите, например, Тотал коммандером по Alt+F7 файлы, содержащие кусок соответствующего кода
$open_sans_font_url = "//fonts.googleapis.com/css?family=Open+Sans:300italic,400italic,600italic,300,400,600&subset=$subsets";

например, по ссылке на fonts.googleapis.com, и закомментите.
Хотя, непонятно, зачем...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
NadinVG
NadinVG
Topic Starter сообщение 16.1.2014, 3:18; Ответить: NadinVG
Сообщение #7


Частый гость
**

Группа: User
Сообщений: 78
Регистрация: 18.3.2013
Из: Украина
Поблагодарили: 1 раз
Репутация:   1  


maverick,
я так искала это кусочек через команду Ctrl+f во всех файлах шаблона через админку вордпресс на вкладке "редактировать". Безрезультатно.

Я так понимаю, что с моими знаниями и сложившейся ситуацией действительно проще сделать бекап, затем поставить защиту и не переживать.

Сообщение отредактировал NadinVG - 16.1.2014, 3:18
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Solus_Rex
Solus_Rex
сообщение 16.1.2014, 3:21; Ответить: Solus_Rex
Сообщение #8


Участник
***

Группа: User
Сообщений: 158
Регистрация: 22.7.2013
Из: СПб
Поблагодарили: 68 раз
Репутация:   10  


JOHNY,
Не с этим форумом траблы у человека...

NadinVG,

Шрифт мог добавить какой-нибудь плагин, создателю которого нравится этот шрифт.
И он лежит себе где-нибудь спокойно и никого не трогает.
Пересмотрите плагины если волнуетесь, но повторюсь - шрифт скорее всего не причём.

(NadinVG @ 16.1.2014, 2:18) *
действительно проще сделать бекап, затем поставить защиту и не переживать

Если Вы имеете ввиду откат, то это действительно мудрее всего...

Сообщение отредактировал Solus_Rex - 16.1.2014, 3:28


--------------------
Ку


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
NadinVG
NadinVG
Topic Starter сообщение 16.1.2014, 3:27; Ответить: NadinVG
Сообщение #9


Частый гость
**

Группа: User
Сообщений: 78
Регистрация: 18.3.2013
Из: Украина
Поблагодарили: 1 раз
Репутация:   1  


Solus_Rex,
Спасибо за совет. Тогда берусь за плагины) А лучше уж завтра откат сделаю.
В целом сайт работает нормально, ничего подозрительного, просто действительно переживаю. Сколько труда вложено

Сообщение отредактировал NadinVG - 16.1.2014, 3:33
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Solus_Rex
Solus_Rex
сообщение 16.1.2014, 10:14; Ответить: Solus_Rex
Сообщение #10


Участник
***

Группа: User
Сообщений: 158
Регистрация: 22.7.2013
Из: СПб
Поблагодарили: 68 раз
Репутация:   10  


NadinVG,
Не переживайте, всё нормально будет...
Но ещё раз хочу ткнуть пальцем в мой позавчерашний пост в другой Вашей теме.
Будьте внимательны к тому что меняете плагинами и вручную.
Т.к. есть возможность изменять названия каталогов , например, wp-content, и если новому сайту может быть это не критично, то возрастному сайту с большим количеством контента, это может выйти боком...
Создавайте полные бекапы при изменениях.
Делайте все изменения по одному, всё проверяйте, как работает...
При изменениях в админке - разлогинивайтесь и логиньтесь снова.
Проверяйте, как работают плагины.
Удачи. smile.gif


--------------------
Ку
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) SimplePay: Прием платежей на сайте для юридических и физических лиц
4 kuprum 540 15.12.2017, 14:07
автор: kuprum
Горячая тема (нет новых ответов) Рекомендую: размещение статьи на сайте, ТИЦ 325, PR 6, траст XT 8
44 rumblade 10704 14.12.2017, 15:45
автор: rumblade
Открытая тема (нет новых ответов) 17 вещей на вашем сайте, которые ненавидят
Один из постулатов маркетинга — не раздражать людей
25 PostBrigada 3635 12.12.2017, 21:44
автор: alexandrrr
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПрибыль с видео на сайте и в соц сетях
Как получить доп доход с нативного контента
14 maxim_krasovskiy 2839 12.12.2017, 12:05
автор: maxim_krasovskiy
Открытая тема (нет новых ответов) ALFAcoins.com - Приём криптовалюты на вашем сайте
17 ALFAcoins 3713 11.12.2017, 23:07
автор: ALFAcoins


 



RSS Текстовая версия Сейчас: 18.12.2017, 13:32
Дизайн