X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

> Вирус-редирект на dle
Paradise
Paradise
Topic Starter сообщение 1.4.2019, 10:47; Ответить: Paradise
Сообщение #1


Столкнулись с такой проблемой. Есть сайт на dle, какое-то время назад Яндекс наложил санкции на сайт из-за вирусов.

При помощи сервиса rescan обнаружил проблему:

Цитата
Редиректы ✖
domains.ru » slandshaknews.com/?wmi=32294&lp=10&...

и
Цитата


Фактически вирус работает таким образом: при попытке перейти на сайт с поисковых систем происходит редирект на мошеннический сайт.

Начал поиски:

1. Проверил шаблон сайта на наличие .js и прочих подозрительных кодов - все чисто
2. Проверил системные файлы при помощи встроенное в dle антивируса. Показывал несколько посторонних файлов, удалил, но проблема не исчезла. На данный момент встроенный антивирус показывает, что все ок.
3. Выкачал базу данных и проверил ее на совпадения, которые показал rescan - пусто
4. Несколько раз обновлял cms. Сначала до 13.1 потом до 13.4 - не помогло
5. Проверил файлы htaccess - тоже чисто.

У меня уже физически закончились идеи в какую сторону капать. Может быть кто-то сталкивался с подобной проблемой? Или просто есть хорошие идеи?
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
 
Открыть тему
Ответов (1 - 5)
WoWeb
WoWeb
сообщение 1.4.2019, 11:26; Ответить: WoWeb
Сообщение #2


Paradise, Либо где то в php файле, либо js. Часто сталкиваюсь с подобными проблемами. Напишите адрес сайта - посмотрю.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DevDeweloper
DevDeweloper
сообщение 17.4.2019, 13:19; Ответить: DevDeweloper
Сообщение #3


Paradise, Зайдите с открытой консолью на сайт. И посмотрите, какой ответ от сервера. Если 200, то редиректит какой то JS скрипт, если 3xx то в php файлах(посмотрите какой URL и от него капать).


--------------------
Мои услуги - клик
Интересное предложение по моб. приложению для интернет магазинов - клик
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Trumper
Trumper
сообщение 18.4.2019, 0:23; Ответить: Trumper
Сообщение #4


айболитом не проходились докучи?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
w3bsecurity
w3bsecurity
сообщение 4.5.2019, 11:21; Ответить: w3bsecurity
Сообщение #5


Скорее всего у Вас были отредактированы .php файлы. Посмотрите на наличие подозрительного кода файлы index.php, init.php, engine.php и все файлы конфигурации, а также functions.inc.php, functions.php. Также можно проверить файлы банеров. Возомжно в них сидит редирект.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MetalMessiah
MetalMessiah
сообщение 7.5.2019, 14:38; Ответить: MetalMessiah
Сообщение #6


В DLE дырок уже практически нет, взломать сам двиг вряд ли, скорее всего залезли по FTP - ищите трояны. Либо хостинг дырявый и залезли соседи.
Еще как вариант - скачанный с левого сайта дистрибутив. Я в свое время качал с 2-3 источников, искал отличия и там хорошо видны все вставки, скрытые ссылки в шаблоне и так далее.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) DLE xProtect
2 xoopw 5977 15.1.2024, 21:06
автор: Diana_Wesley
Открытая тема (нет новых ответов) Обновить сайт на CMS DLE
1 Sawich 1662 2.9.2023, 10:10
автор: WoWeb
Открытая тема (нет новых ответов) Изготовление красивых сайтов на DLE под ключ | Доступные цены
от 2000 руб.
1 Admiral_ukr 1598 20.11.2022, 10:08
автор: Webmaster24
Открытая тема (нет новых ответов) Ищу спеца по DLE вылечить сайт
4 Reactive 2640 22.10.2022, 9:01
автор: Fozik77
Открытая тема (нет новых ответов) требуется перенос с Dle на wordpres
нужен человек для переноса движка
5 Юрий82 1943 30.7.2022, 18:02
автор: Klerik84


 



RSS Текстовая версия Сейчас: 19.4.2024, 20:25
Дизайн