В конце марта столкнулся с проблемой. Обнаружил на всех сайтах, даже на обычных html-ных кучи новых проиндексированных страниц. Зашёл на фтп. Смотрю изменения .htaccess. Сплошные редиректы с мобильных версий браузеров на страницу, на которой якобы просят обновить Ваш мобильный браузер. А также в папке wp-content (на примере вордпресса) индексный пхп-файл как-бы форума phpbb с виду как дор) каким-то макаром один файл под многими тайтлами влетел в индекс поисковиков. И при переходе на страницы с поисковых систем попадал будто в ветку форума где главный пост содержит следующую информацию, мол "Вот Вам ссылока на "скачать Adobe Photoshop".
А ниже отсчёт в секундах типа "Ссылка на скачивание будет доступна через 30 сек.
Затем ниже отзывы форумчан)
После перехода по ссылке, перекидывало на сайт который требует отправить смс на определенный номер... на разных моих ресурсах разные были редиректы на страницы, на которых требуют отправить смс.
Это была проблема номер 1! Помимо этого в корне сайта обнаружил файл пхпшный весом в 59 кбайт, явно шелл, отправил в лабораторию касперского, детектировали как бэкдор шелл скрипт ...

После того как всю эту лабуду поудалял и скрыл от индексации всё лишнее в роботсе, началось нечто хуже. На сайты повалилось ещё куча разного говна. Это и редиректы на платники (ЕГЭ, поиск людей и подобное), снова переадресации с мобильных версий. Изменения на сей раз были внесены в
1. index.php (вверху яваскрипт вредоносный).
2. в корне .htaccess с редиректом с мобильных версий браузеров
3. wp-content где леваком залита целая папка сгенереных доров + НОВЫЙ шелл-скрипт, который снова таки отправил в касперыча и снова детектировали.
4. В файлах шаблонов wp-header внизу яваскриптом было скрыто куча ссылок внешних на индексные файлы доров ТАКИХ же пострадавших сайтов (и моих и не моих).
5. В роботсе добавляли ссылку на дорвейный sitemap.xml и открывали к индексации нужные папки.
6. Вчера только от знакомого услышал ту же картину, НО плюс к этому у него ещё и в статьях ссылки замаскированные под текст статей... т.е. визхуально фиг найдёшь (правил базу вручную).

Я так периодически инет прошариваю... сейчас вижу всё больше и больше пострадавших сайтов, вебмастера которых даже не догадываются о проблеме.

Кто что слышал? Что делал? ВП-шки дырявые или ДЛЕ? ВП стоит версии 3.3.1 (т.е. не последняя), дле вообще старье. Но грешу на ВП. А ломают даже хтмлные сайты =)

Решил проблему - запретив на серваке изменения для каждого отдельного сайта файлов, перечисленных выше. robots.txt, .htaccess, index.php, wp-header.php

3 недели всё ок =) но на долго ли...

Сообщение отредактировал referer - 6.6.2012, 22:32