Срочно! С сайта идут переходы на другой сайт! У кого такое было?

12 3
EA
На сайте с 07.08.2015
Offline
37
4294

Здравствуйте! Сегодня заметил, что статистика лайвинтернет показывает, что с 27 октября начались переходы с моего сайта на сторонний wh.software-upd.top вот такой (или не сайт это, не понятно мне). Первые дни было по 3-6 переходов, потом 1 ноября 207, сегодня 140. Что это может быть? Гуглил, пусто. Может кто сталкивался или знает? Причем когда пробуешь перейти на wh.software-upd.top выдает 404 ошибку. Новую рекламу на сайт не ставил, никаких изменений в шаблоне не было, пароли меняю часто, на вирусы сайт проверил, ничего не обнаружил. Смотрю что эта ссылка (или не понятно что) согласно https://hit.ua/site_view/98419 была зарегистрирована как раз 27.10.2016. Кто знает что это может быть, прошу отзовитесь!

P.S.

У друга аналогичная проблема, хотя сайты ничем не связаны друг с другом.

adel92
На сайте с 04.01.2012
Offline
334
#1
Electrik-Alex:
Здравствуйте! Сегодня заметил, что статистика лайвинтернет показывает, что с 27 октября начались переходы с моего сайта на сторонний wh.software-upd.top вот такой (или не сайт это, не понятно мне). Первые дни было по 3-6 переходов, потом 1 ноября 207, сегодня 140. Что это может быть? Гуглил, пусто. Может кто сталкивался или знает? Причем когда пробуешь перейти на wh.software-upd.top выдает 404 ошибку. Новую рекламу на сайт не ставил, никаких изменений в шаблоне не было, пароли меняю часто, на вирусы сайт проверил, ничего не обнаружил. Смотрю что эта ссылка (или не понятно что) согласно https://hit.ua/site_view/98419 была зарегистрирована как раз 27.10.2016. Кто знает что это может быть, прошу отзовитесь!
P.S.
У друга аналогичная проблема, хотя сайты ничем не связаны друг с другом.

Проверьте grep все файлы сайты на наличие этого домена.

В первую очередь htaccess гляньте.

Если сами не можете, хостера попросите, должен помочь.

NVMe VDS (https://well-web.net/nvme-vps) с поддержкой 24/7 - от 545 руб.! Безлимитный хостинг (https://well-web.net/ssd-hosting) - от 129 руб.! Домен в подарок! Перенос бесплатно! Заказывайте сейчас, и получите скидку 50%! Заходи! (https://well-web.net/limited-offers)
Z0
На сайте с 03.09.2009
Offline
763
#2

Может тут: /ru/forum/871141

_
На сайте с 09.06.2008
Offline
158
#3

Может и CSP поможет, а может заражение

Настраиваю напильником Joomla 1.5 (http://joomla15.ru) Если постоянно взламывают движок, достаточно сменить хостинг (http://2s4.ru/ytx) всем СРОЧНО (14 дек) обновлять или патчить joomla-сайты (/ru/forum/919351)
EA
На сайте с 07.08.2015
Offline
37
#4

Проверили grep и htaccess, все чисто

SeVlad
На сайте с 03.11.2008
Offline
1609
#5
Electrik-Alex:
У кого такое было?

Тебя пофамильная перепись интересует?

Electrik-Alex:
Что это может быть?

Взлом, вирус.

Electrik-Alex:
Может кто сталкивался или знает?

Никто, ты уникальный. А тема 4 года назад была создана заблаговременно, в ожидании когда у тебя появится проблема.

Electrik-Alex:
Кто знает что это может быть, прошу отзовитесь!

АУ!! :)

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
EA
На сайте с 07.08.2015
Offline
37
#6
SeVlad:
Тебя пофамильная перепись интересует?
Взлом, вирус.
Никто, ты уникальный. А тема 4 года назад была создана заблаговременно, в ожидании когда у тебя появится проблема.

АУ!! :)

Клоуна не строй из себя.

toltop
На сайте с 23.06.2013
Offline
45
#7

А если по вебвизору посмотреть с какого элемента сайта начинается переход?

С каких страниц, есть ли закономерность

Можно прогнать сайт через Манул

Если бы был мобильный редирект, то счетчик ли вроде не должен загружаться

SeVlad
На сайте с 03.11.2008
Offline
1609
#8
toltop:
Можно прогнать сайт через Манул

Но стоит ли..

S
На сайте с 30.09.2016
Offline
469
#9
Electrik-Alex:
Кто знает что это может быть

Троян - что же ещё.

---------- Добавлено 11.11.2016 в 10:35 ----------

Electrik-Alex:
Клоуна не строй из себя.
А почему бы не поржать? Не похоронную же команду вызывать, в самом деле.
Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
EA
На сайте с 07.08.2015
Offline
37
#10
toltop:
А если по вебвизору посмотреть с какого элемента сайта начинается переход?
С каких страниц, есть ли закономерность
Можно прогнать сайт через Манул
Если бы был мобильный редирект, то счетчик ли вроде не должен загружаться

сайт большой, более 25к трафика в сутки, посмотрел на вебвизоре страниц так 500, больше терпения не хватило. Манул уже не работает, Яндекс прекратил работу сервиса, проверил через Xenu и Ай болит, ничего подозрительного не нашло. Даже саппорт яндекса не знает что это, но сказали что вроде как под фильтры не попаду из-за этого. Типо пишите в лайвинтернет, пусть они объясняют, но саппорт ЛИ уже 2 дня молчит. На редирект не похоже.

---------- Добавлено 11.11.2016 в 10:39 ----------

Sitealert:
Троян - что же ещё.

---------- Добавлено 11.11.2016 в 10:35 ----------

А почему бы не поржать? Не похоронную же команду вызывать, в самом деле.

а где искать этот троян?

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий