nick777, из всего подозрительного для меня, что я обнаружил, так это в файле темы template.php в самом начале код:



Этот код размещен до и и поэтому я сомневаюсь, что там должно что-то быть.

Похоже на то, что этот код сначала собирает инфо по юзерам, конфигурации и т.п. (первые 3 строки, в instanta я не силен, точно про них сказать не могу, но почти уверен, что здесь ничего подозрительного нет). Далее идет проверка на конфигурацию: если установлено значение "left", то установить переменной $col['left_col'] значение 1 - значит показывать. Далее идет еще одна проверка: если используется шаблон "full", то проверить, если это форум или страница юзера, а затем, если да, то не выводить левую колонку, но вывести меню юзера.

В общем-то, ничего криминального я не вижу. Может кто еще чего подскажет...

Интуиция подсказывает заглянуть в .htaccess - возможно там есть редиректы.

Сообщение отредактировал nick777 - 21.3.2012, 18:26

nick777, но все же жаба давит добиться истины: почему идет трафик ко мне, а не куда-то? О, а может этот траф идет транзитом через меня? Ведь у меня токо в среднем 100 уников в сутки, а запросов там до 3000 в сутки бывает? Возможно частично трафик оседает у меня, типа и ты мне, а я тебе..., чтобы я кипишь не подымал...

сайты взламываются чаще всего для:
*того, чтобы создать оптимизированную под ПС страницу и продвинуть её спамом: ведь чужой проект не жалко, а трафика он принесет достаточно, если ресурс авторитетный (далее траф с этой страницы идет на страницу взломщика);
*того, чтобы поставить какую-нибудь малозаметную рекламу и получать денежку;
*того, чтобы поставить редирект на ресурс, где идут партнерские отчисления.

Сообщение отредактировал nick777 - 21.3.2012, 18:37

nick777, хорошо, как мне обнаружить каку? Вы сможете помочь и сколько ваша услуга будет стоить? Пишу не в ЛС, а открыто специально, возможно кому-то тоже ваша помощь понадобится.

Я могу попытаться помочь. Дам хорошую консультацию по безопасности. Если следовать всем советам, то, скорее всего, проблем не будет. 100% гарантий дать не могу, интернет развивается и появляются новые инструменты, которые могут обойти мои советы.

За консультацию 100 руб/час (возможно, меньше/больше, в зависимости от того, смогу ли я отвечать на поставленные вопросы и насколько они будут сложными). Еще раз напоминаю о странице с контактами. Также возможен бартер: требуются какие-нибудь полезные (которые могут заинтересовать многих) идеи, программы приватные, скрипты, темы по заработкам...

Сообщение отредактировал nick777 - 21.3.2012, 19:32

nick777, я посмотрел на сам шаблон и проверять каждый файл вручную достаточно сложно и долго. Это шаблон не WordPress (для сравнения), в InstantCMS шаблоны на много сложнее. В них куча модулей, плагинов, компонентов..., такой себе мини сайт и, чтобы там что-то найти, нужно не один день потратить. В сутках 24 часа, если повезет найти раньше, то мне это обойдется дешево, а если будем искать часов 10-20 и ничего не обнаружим (как вариант) мне в любом случае нужно платить за консультацию, ибо отрицательный результат тоже результат и вы зря свое время убивать не будете.

Вот к чему я веду. Может есть какой скрипт или программа под этот движок или общая для обнаружения постороннего кода? Если да, то это меняет дело. А так методом тыка, то думаю мне дешевле обойдется снести этот шаблон, установить дефолтный и посмотреть на результат. Если все устаканиться, значит буду менять шаблон. Благо шаблонов достаточно, подключу дизайнера, чтобы уникализировал...

Тогда попробуйте установить дефолтный шаблон.

Но я имел ввиду консультацию не только по поиску каки, а и по защите компьютера. Ведь если даже удалить плохой код из сайта, то он может в любой момент снова появиться, если компьютер недостаточно защищен.

nick777, ну я делаю в неделю по 3 соцсети на этом движке, то еще никто не жаловался на такую фигню. Тем более у меня Каспер лицензионный, ловит левые предметы на раз. Да и мои проекты не того уровня, чтобы тратить на них время и запускать туда злонамеренное ПО.

jansen, Написал вам в ICQ.