Загадочный мобильный редирект

12
K
На сайте с 01.09.2005
Offline
233
2818

Ребята может кто-нибудь сталкивался с таким. Ломанули сайт на WP. Если войти с мобильного устройства с уникальным IP с которого еще не было на сайте посетителей, и с чистыми куками, то открывается мобильный редирект, первая ссылка на ostats.net затем штук 5 редиректов 301-х, с одного на другой домен.

Как пытался вычислить редирект:

0. Обновил движек WP до финальной версии 4.8 - не помогло.

1. Отключал все плагины - не помогло.

2. Отключал все тизерки на сайте - не помогло.

3. Сканировал сайт при помощи Айболита - не помогло.

4. Установил 2 плагина: Wordfence, Ninjaplugin - не помогло.

Уже всю голову поломал где прячется этот ридерект. Что ещё можно сделать для вычисления этого злосчастного редиректа?

S
На сайте с 30.09.2016
Offline
469
#1

Попробуйте посмотреть файлы темы на предмет чужеродного кода.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
K
На сайте с 01.09.2005
Offline
233
#2
Sitealert:
Попробуйте посмотреть файлы темы на предмет чужеродного кода.

Проверял, там чисто, даже тему на другую менял, не помогло, редирект работает. 😒

S
На сайте с 30.09.2016
Offline
469
#3

Но где-то он есть? Ищите там, где могли остаться старые файлы, которые Вы не изменяли.

NothingMatters
На сайте с 12.06.2017
Offline
45
#4

А собственно .htaccess смотрел?

vandamme
На сайте с 30.11.2008
Offline
672
#5

а на сайте есть какие-нибудь внешние скрипты, тизерки например?

стремные плагины браузера поотключайте также.

K
На сайте с 01.09.2005
Offline
233
#6
NothingMatters:
А собственно .htaccess смотрел?

Да в нем ничего особенного.

---------- Добавлено 12.06.2017 в 23:05 ----------

vandamme:
а на сайте есть какие-нибудь внешние скрипты, тизерки например?
стремные плагины браузера поотключайте также.

Как писал выше тизерки все отключал, не помогло. Плагины браузера не при чем.

---------- Добавлено 12.06.2017 в 23:06 ----------

Кароче сейчас снова взял и удалил все файлы движка, а на их место залил от свежего дистрибутива WP новые файлы. Из старых файлов перенес только wp-config.php проблема не исчезла. Неужели редирект работает как-то через базу данных?

dma84
На сайте с 21.04.2009
Offline
168
#7

Если JS-редирект, то, возможно, и в базе данных дело. В любом случае, как же вы любите призывать телепатов.

LeonCrab
На сайте с 30.01.2007
Offline
189
#8

Уберите вызовы всех JavaScript'ов в коде.

Помощь в создании сайтов на MODX, Laravel, Slim. В личку. Хостинг, которому я доверяю (https://beget.com/p181956).
adel92
На сайте с 04.01.2012
Offline
334
#9

Тогда есть еще несколько вариантов.

1- Запросите у хостера, самые старые бекапы. Сайт же надеюсь не полгода назад взломали. Обычно в течении месяца, хостеры хранят бекапы.

2- Делаете бекап. Сносите все файлы, именно все удаляете из папки, а лучше пересоздаете папку с файлами. Заливаете чистый WP, подключаете БД, ставите тему. Если все нормально, предварительно сделав бекап, рабочей версии, копируете wp-content из бекапа.

После этого должно работать нормально.

NVMe VDS (https://well-web.net/nvme-vps) с поддержкой 24/7 - от 545 руб.! Безлимитный хостинг (https://well-web.net/ssd-hosting) - от 129 руб.! Домен в подарок! Перенос бесплатно! Заказывайте сейчас, и получите скидку 50%! Заходи! (https://well-web.net/limited-offers)
S
На сайте с 30.09.2016
Offline
469
#10
adel92:
Сайт же надеюсь не полгода назад взломали.

😂 На днях чистил сайт, который взломали месяцев 10 назад. Там был "зоопарк" в количестве 50 файлов.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий