X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Добавить ответ в эту тему
> Вирус-редирект на dle
Paradise
Paradise
Topic Starter сообщение 1.4.2019, 10:47; Ответить: Paradise
Сообщение #1


Бывалый
****

Группа: User
Сообщений: 285
Регистрация: 27.12.2009
Поблагодарили: 78 раз
Репутация:   18  


Столкнулись с такой проблемой. Есть сайт на dle, какое-то время назад Яндекс наложил санкции на сайт из-за вирусов.

При помощи сервиса rescan обнаружил проблему:

Цитата
Редиректы ✖
domains.ru » slandshaknews.com/?wmi=32294&lp=10&...

и
Цитата


Фактически вирус работает таким образом: при попытке перейти на сайт с поисковых систем происходит редирект на мошеннический сайт.

Начал поиски:

1. Проверил шаблон сайта на наличие .js и прочих подозрительных кодов - все чисто
2. Проверил системные файлы при помощи встроенное в dle антивируса. Показывал несколько посторонних файлов, удалил, но проблема не исчезла. На данный момент встроенный антивирус показывает, что все ок.
3. Выкачал базу данных и проверил ее на совпадения, которые показал rescan - пусто
4. Несколько раз обновлял cms. Сначала до 13.1 потом до 13.4 - не помогло
5. Проверил файлы htaccess - тоже чисто.

У меня уже физически закончились идеи в какую сторону капать. Может быть кто-то сталкивался с подобной проблемой? Или просто есть хорошие идеи?
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WoWeb
WoWeb
сообщение 1.4.2019, 11:26; Ответить: WoWeb
Сообщение #2


Завсегдатай
*****

Группа: Active User
Сообщений: 581
Регистрация: 18.8.2015
Поблагодарили: 233 раза
Репутация:   42  


Paradise, Либо где то в php файле, либо js. Часто сталкиваюсь с подобными проблемами. Напишите адрес сайта - посмотрю.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
DevDeweloper
DevDeweloper
сообщение 17.4.2019, 13:19; Ответить: DevDeweloper
Сообщение #3


Новичок
*


Группа: User
Сообщений: 27
Регистрация: 11.4.2019
Поблагодарили: 3 раза
Репутация:   1  


Paradise, Зайдите с открытой консолью на сайт. И посмотрите, какой ответ от сервера. Если 200, то редиректит какой то JS скрипт, если 3xx то в php файлах(посмотрите какой URL и от него капать).


--------------------
Мои услуги - клик
Интересное предложение по моб. приложению для интернет магазинов - клик
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Trumper
Trumper
сообщение 18.4.2019, 0:23; Ответить: Trumper
Сообщение #4


Бывалый
****

Группа: User
Сообщений: 281
Регистрация: 9.8.2018
Из: Планета Земля
Поблагодарили: 38 раз
Репутация:   3  


айболитом не проходились докучи?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
w3bsecurity
w3bsecurity
сообщение 4.5.2019, 11:21; Ответить: w3bsecurity
Сообщение #5


Новичок
*

Группа: Viewer
Сообщений: 1
Регистрация: 3.5.2019
Поблагодарили: 0 раз
Репутация:   0  


Скорее всего у Вас были отредактированы .php файлы. Посмотрите на наличие подозрительного кода файлы index.php, init.php, engine.php и все файлы конфигурации, а также functions.inc.php, functions.php. Также можно проверить файлы банеров. Возомжно в них сидит редирект.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
MetalMessiah
MetalMessiah
сообщение 7.5.2019, 14:38; Ответить: MetalMessiah
Сообщение #6


Новичок
*

Группа: User
Сообщений: 24
Регистрация: 15.1.2014
Поблагодарили: 2 раза
Репутация:   1  


В DLE дырок уже практически нет, взломать сам двиг вряд ли, скорее всего залезли по FTP - ищите трояны. Либо хостинг дырявый и залезли соседи.
Еще как вариант - скачанный с левого сайта дистрибутив. Я в свое время качал с 2-3 источников, искал отличия и там хорошо видны все вставки, скрытые ссылки в шаблоне и так далее.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Добавить ответ в эту тему
Быстрый ответ
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Комплексная оптимизация DLE сайтов под ключ
26 Matis 6014 14.6.2019, 13:55
автор: Matis
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыРегистрация Вашего сайта (профиля,DLE сайты,подписи на форумах,постинг Тиц 10> , ПР 1>)
342 kaartes 143133 11.6.2019, 13:19
автор: Adriano_123
Открытая тема (нет новых ответов) Требуется специалист DLE (создание и поддержка)
0 Seo-optimist 373 16.5.2019, 20:31
автор: Seo-optimist
Открытая тема (нет новых ответов) Как запретить Яндекс индексировать сайт на DLE 10.1 в Https?
8 asimo 1083 12.5.2019, 15:54
автор: AlexGR
Открытая тема (нет новых ответов) Продам лицензии DLE
за пол цены
4 SkyFire 1510 4.5.2019, 16:42
автор: Seq_1


 



RSS Текстовая версия Сейчас: 19.6.2019, 9:07
Дизайн