X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> Взломали сайт и добавили кучу фарма-ссылок, Помогите избавиться
Globusnic
Globusnic
Topic Starter сообщение 28.9.2011, 18:46; Ответить: Globusnic
Сообщение #1


Здравствуйте, пару дней назад появились на сайте вот такие ссылки


Не могу найти, где этот код спрятан. Кто сталкивался, подскажите, пожалуйста, как от него избавиться.
2
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
knaipa
knaipa
сообщение 28.9.2011, 18:50; Ответить: knaipa
Сообщение #2


Вирусня или же взлом. гдето в навигации смотрите, они спрятались

а, и для таких случаев хоть бы цмс указли, не то что сайт засветили. так бы больше помощи было бы


--------------------
Забанен за мошенничество
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
un1name1d
un1name1d
сообщение 28.9.2011, 18:52; Ответить: un1name1d
Сообщение #3


Ссылки стоят перед /body, поэтому ищите код в шаблоне футера.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Globusnic
Globusnic
Topic Starter сообщение 28.9.2011, 18:58; Ответить: Globusnic
Сообщение #4


Движок вордпресс, в футере из темы все чисто


Развернуть/Свернуть



<link href="style.css" rel="stylesheet" type="text/css" />
<div id="footer">
<table class="copy" cellpadding="0" cellspacing="0" width="100%">
<tr valign="middle">
<td width="9%" height="80" style="text-align:center;">
</td>
<td style="text-align:right; float: left;" width="6%">
</td>
<td width="4%">
<td style="text-align: center";>
<font size="2">При копировании материалов с сайта <br>
прямая ссылка на источник обязательна.</font></td>
<td style="text-align:right; margin-top: 40px;" width="14%">
<!-- begin of Top100 code -->
<noindex>
<script id="top100Counter" type="text/javascript" src="http://counter.rambler.ru/top100.jcn?1617894"></script><noscript><img src="http://counter.rambler.ru/top100.cnt?1617894" alt="" width="1" height="1" border="0"></noscript>
<!-- end of Top100 code -->
</td>
</table>
<script>
var __rt= Math.round(Math.random() * 100000);
document.write('<scr'+'ipt language="javascript" type="text/javascript" src="http://id15631.luxup.ru/show/15631/?div=lx_15631&rt='+__rt+'&r='+escape(document.referrer)+'"><'+'/scr'+'ipt>');
</script>
</noindex>
</body>
</html>
<!-- end -->



Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
knaipa
knaipa
сообщение 28.9.2011, 19:03; Ответить: knaipa
Сообщение #5


смотрите фуншкион.похапе
скорей всего выводится через директиву wp_footer


--------------------
Забанен за мошенничество
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 28.9.2011, 19:03; Ответить: x64
Сообщение #6


(Globusnic @ 28.9.2011, 18:58) *
document.write('<scr'+'ipt language="javascript" type="text/javascript" src="http://id15631.luxup.ru/show/15631/?div=lx_15631&rt='+__rt+'&r='+escape(document.referrer)+'"><'+'/scr'+'ipt>');

хм, это видимо счётчик чей-то?

скорее всего, код пихается через js (чтоб сложнее найти было). недостаточно данных для точного диагноза.


в общем, скорее всего дело именно в теме. проверяли, что происходит при изменении темы, ссылки отваливаются?
скорее всего, в месте вывода идёт вызов к. л. функции, которая может прятаться в другом месте (возможно, в functions.php, в папке темы)

Сообщение отредактировал x64 - 28.9.2011, 19:11
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
knaipa
knaipa
сообщение 28.9.2011, 19:08; Ответить: knaipa
Сообщение #7


x64, тизерка от адлабса


--------------------
Забанен за мошенничество


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ERSEO
ERSEO
сообщение 28.9.2011, 19:12; Ответить: ERSEO
Сообщение #8


Точно такая же проблема mellow.gif


--------------------
Имеются инвайты в PROFITRAF - напишите в ЛС о ваших сайтах.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Globusnic
Globusnic
Topic Starter сообщение 28.9.2011, 19:23; Ответить: Globusnic
Сообщение #9


Нашел три сайта на которых такая же ситуация. Два приняты в ггл, один - в гетгудлинкс. Эти ссылки не видны пользователям и RDS плагин их тоже не видит отображает как внешние. Оптимизаторы принимают выполненные задания. Один - отказал и привел фрагмент кода с моей страницы.
В данный момент я на всех трех сайтах этих ссылок в исходном коде не вижу, хотя никаких действий не предпринимал. Другой человек тоже на двух сайтах нашел ссылки, но сейчас он их тоже не видит. Такое впечатление, что скрипт показывает эти фармассылки одному айпишнику один раз (например, раз в сутки).
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 28.9.2011, 19:28; Ответить: x64
Сообщение #10


грамотно действуют. если поставить ссылки на постоянку, их быстро вычислят и прибьют.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Будет ли склейка сайтов если старый телефон перенести на новый сайт?
2 noviktamw 651 Вчера, 23:05
автор: Liudmila
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлы[Услуги] Баннер/Графика/Сайт
241 FillPlay 180822 Вчера, 15:19
автор: FillPlay
Горячая тема (нет новых ответов) Ваш сайт блокирует Роскомнадзор?
29 hollywooduk 6032 24.4.2024, 11:21
автор: hollywooduk
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыБыстрая индексация страниц сайта и обратных ссылок - 2Index
39 2Index 6760 22.4.2024, 16:16
автор: 2Index
Открытая тема (нет новых ответов) Прототипирование + дизайн + вёрстка = красивый и эффективный сайт под ключ
0 bunneh 470 16.4.2024, 18:02
автор: bunneh


 



RSS Текстовая версия Сейчас: 26.4.2024, 9:49
Дизайн