Форум Сайтостроение Безопасность

Куча левых страниц с бредом и партнеркой

T
На сайте с 20.05.2010
Offline
87
testesteron
1294

В связи с падением позиции сайта решил его привести в порядок, и наткнулся на кучу левых страниц с бредомо текстом и партнерской программой.

Скачал на комп базу данных и все файлы, с помощью notepad попробовал найти тексты с этих страниц. Но ничего не нашел. Лишних папок на сервере тоже нет.

Подскажите ребята где искать эту бяку?

LEOnidUKG
На сайте с 25.11.2006
Offline
1724
LEOnidUKG
#1

а страницы то эти открываются?

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/
T
На сайте с 20.05.2010
Offline
87
testesteron
#2
LEOnidUKG:
а страницы то эти открываются?

http://hunting-movie.ru/more-textile/francuzskie-shtory-na-balkon-vse-dlya-vashih-12019609/

W
На сайте с 28.05.2011
Offline
54
winstrool
#3

Видимо, кто то учится на вашей площадке доры делать)))

-SkyLord-
На сайте с 08.08.2014
Offline
18
-SkyLord-
#4

Поиском по базе пройдитесь

M
На сайте с 31.07.2014
Offline
22
Mirik
#5

похоже что это не в базе, а "подтягивается" с другого сайта

вариация на эту тему:

<?php $lib_path = dirname(__FILE__).’/'; require_once(‘functions.php’); $links = new Get_links(); $links = $links->get_remote(); echo $links; ?>

там подтягивалось с wpconfig.нет

пройдитесь айболитом для начала revisium.com/ai/ , потом шаблон копать нужно

T
На сайте с 20.05.2010
Offline
87
testesteron
#6
Mirik:
похоже что это не в базе, а "подтягивается" с другого сайта
вариация на эту тему:
<?php $lib_path = dirname(__FILE__).’/'; require_once(‘functions.php’); $links = new Get_links(); $links = $links->get_remote(); echo $links; ?>
там подтягивалось с wpconfig.нет


пройдитесь айболитом для начала revisium.com/ai/ , потом шаблон копать нужно

Уже


A
На сайте с 04.11.2012
Offline
77
ankhorr
#7

еще файлик хтакесс надо посмотреть + анализируй страницы этим ресурсом

картинки видно сразу грузятся с чужого сайта + есть какой-то непонятный файл data:image/png;base64,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

T
На сайте с 20.05.2010
Offline
87
testesteron
#8
ankhorr:
еще файлик хтакесс надо посмотреть + анализируй страницы этим ресурсом
картинки видно сразу грузятся с чужого сайта + есть какой-то непонятный файл data:image/png;base64,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

это часть банера партнёрки

T
На сайте с 20.05.2010
Offline
87
testesteron
#9

Сегодня ночью поразмышлял и принялся за дело. С начала удалил все плагины и проверил работают ли страницы, страницы работали, значит дело не в плагинах. После чего удалил свой шаблон и поставил временный, страницы продолжали открываться но без дизайна. Соответственно шаблон был не причем. После чего обновил движок и левые страницы перестали открываться.

Сейчас поменял все пароли. Надеюсь больше проблем не будет. Но запрет на индексацию этих страниц из robots пока убирать не буду.

Битрикс / шаблоны meta Упал доход Яндекс кобласит
gregzem
На сайте с 22.11.2004
Offline
134
gregzem
#10

Вот видео, как удалять дорвей с сайта. Как раз ваш случай

http://www.youtube.com/watch?v=SimHxz2yplg#t=3621

Антивирус для ISPmanager (https://revisium.com/ru/products/antivirus_for_ispmanager/) | Антивирус для Plesk (https://plesk.revisium.com) | Профессиональное лечение и защита сайтов (https://revisium.com/)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий