В выдаче подменили сайт

12
I
На сайте с 26.06.2008
Offline
18
isi
1356

Нужен совет, ранее с подобным не сталкивался. Я описал уже в разделе о хостинге часть своей проблемы, взломали FTP и разместили вредоносный код и скрипт, в этот раз сделано все так основательно что за ночь вычистил только один из трех сайтов.

Но основная проблема не в этом, в выдаче вместо всех трех моих сайтов выскакивают порнушные сайты через редирект с моего сайта, сейчас отключил все три сайта, пока окончательно не вычистил, в выдаче по идее должно быть пустая страница. Но в выдаче так и продолжает вылезать порно.

Вопрос, что сейчас лучше сделать связаться с Яндексом и Гуглом описать ситуацию или не рыпаться и подождать пока все само станет на место?

NE
На сайте с 17.07.2007
Offline
27
#1

что в htaccess у вас?

второй закон простокваши утверждает, что интереснее побродить самому, чем слушать, как булькают другие...
angr
На сайте с 11.05.2006
Offline
413
#2
isi:
Вопрос, что сейчас лучше сделать связаться с Яндексом и Гуглом описать ситуацию или не рыпаться и подождать пока все само станет на место?

или первое или второе...

а в это время чистить исходники сайтов и перестанавливать ось на своей машине, и впредь быть намного осторожней в плане вирусов...

Требуется СЕО-Специалист в Кишиневе, в офис. ()
savage
На сайте с 10.01.2007
Offline
224
#3

Если сайты отключили, а порно все вылезает, да даже если не отключили - вирус скорее всего у вас на компе. Чтобы в этом убедиться включите сайты и зайдите с другого компа или попросите друга зайти. Вирус скорее всего встроился в браузер как надстройка. Также можете поставить другой браузер и убедиться в этом. Если у вас IE, что скорее всего почитайте про BHO-Browser Helper Objects и удалите вручную или скачайте новый антивирус или прогу для чистки от такой нечести наподобие Ad-Aware.

Купить / продать сайт ( https://www.telderi.ru/?pid=ca1f70 ) | Недорогой и надежный хостинг ( https://www.get-host.ru )
angr
На сайте с 11.05.2006
Offline
413
#4

savage, а это:

isi:
Я описал уже в разделе о хостинге часть своей проблемы, взломали FTP и разместили вредоносный код и скрипт, в этот раз сделано все так основательно что за ночь вычистил только один из трех сайтов.

как я понимаю это всё на хостинге...

Slc
На сайте с 27.06.2003
Offline
150
Slc
#5
isi:

Но основная проблема не в этом, в выдаче вместо всех трех моих сайтов выскакивают порнушные сайты через редирект с моего сайта, сейчас отключил все три сайта, пока окончательно не вычистил, в выдаче по идее должно быть пустая страница. Но в выдаче так и продолжает вылезать порно.

Непонятно - в выдаче по вашим запросам теперь другой домен или просто при нажатии на ваш сайт происходит редирект?

savage
На сайте с 10.01.2007
Offline
224
#6
angr:
savage, а это:

как я понимаю это всё на хостинге...

Возможно - сорри, не внимательно прочитал :) Тогда для начала поменять пароль на фтп и нигде его не хранить до чистки локальной машины и установки антивируса. А дальше уже смотреть сервер на хостинге.

stifler_x
На сайте с 19.06.2008
Offline
193
#7

ТС, вы бы сайт показали с парочкой запросов...

Drazah
На сайте с 24.10.2005
Offline
133
#8

была аналогичная проблема сегодня с утра(2 сайта заразились), я ее не решал, а наши программисты. сказали вирус очень *скользкий*, искали целый час. попробую уточнить подробности, может вам помогут.

<===...(-_(-_(-_-)_-)_-)...===>
EliteLink
На сайте с 16.05.2008
Offline
66
#9

Не однократно сталкивались с такого рода вирусами.

Как правило они все однотипные и лечатся просто.

На ФТП у вас должны быть расположены папки с сайтами, поднимитесь на один уровень выше и поищите там htaccess. Со следующим содержанием:

RewriteEngine On

RewriteCond %{HTTP_REFERER} .*google.*$ [NC,OR]

RewriteCond %{HTTP_REFERER} .*aol.*$ [NC,OR]

RewriteCond %{HTTP_REFERER} .*msn.*$ [NC,OR]

RewriteCond %{HTTP_REFERER} .*yahoo.*$ [NC,OR]

RewriteCond %{HTTP_REFERER} .*yandex.*$ [NC,OR]

RewriteCond %{HTTP_REFERER} .*rambler.*$ [NC,OR]

RewriteCond %{HTTP_REFERER} .*ya.*$ [NC]

RewriteRule .* [тут урл, который отвечает за то на какой сйат пойдет редирект] [R,L]

Просто удалите файл и все станет на свои места.

Сформируем команду IT-разработчиков в Беларуси для работы на постоянной основе. (/ru/forum/835466)
I
На сайте с 26.06.2008
Offline
18
isi
#10

EliteLink, СПАСИБО! Все встало на место, наконец, в выдаче пустые страницы, что и должно быть, физически удалил пока index файлы, так как код мне перепахали солидно, но это уже поправимо.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий