Сообщение от яндекса ! Как исправить положение ?

Nokia82, было у меня такое. самое первое смените пароли на фтп, почистите комп от вирусов (каспер в помощь)

насчет роботса... сказать точно не могу, есть спец сайты где все расписано http://robotstxt.org.ru/

еще я бы попросил хостера написать скрипт и отловить все вирусы на сайте (так и делал).

Думаю, правильнее поискать уязвимые места сайта. Например, форма поиска, в которую можно вставлять фрагменты кода.

проблема может быть и с хостером

Nokia82, наймите программиста, чтоб он Вам поправил код на сайте и убрал XSS-уязвимость. Это не вирус и особой опасности для содержимого сайта не представляет, но позволяет создавать виртуальные страницы с нужным html-кодом.

=DEREK=, вообще не в тему.

Навигатор правильно ответил. Тем более ссылка в письме явственно указывает как именно пользуются уязвимостью. Просто любой опытный ( возможно даже не очень) программист сможет закрыть эту дыру.

так дыры то нет, мы прошарили поиском весь сайт этой ссылки тоже нет, написал яндексу чтоб показал с какой страницы эта ссылка стояла, есть надежда что ответят откуда, это скорее всего редирект откуда то

не внимательно читаешь ответы. при чем здесь страница на которой стоит эта ссылка??? тебе ж ведь сам яндекс указал проблемную страницу на твоем сайте

Про xss подробно написано на Википедии.

Nokia82, этой страницы действительно нет в меню твоего сайта, бесполезно ее искать.

Все дело в некой форме на твоем сайте, если в одно или несколько полей этой формы ввести HTML-код и нажать кнопку "Отправить", то в ответ система управления твоего сайта вернет этот HTML-код в неизменном виде. Надеюсь, понимаешь, что подобный HTML-код будет трактоваться и браузером и Яндексом как неотъемлемая часть страницы твоего сайта, НЕСУЩЕСТВУЮЩЕЙ страницы твоего сайта.

Поправь скрипт обработки этой формы, например, PHP-функция htmlspecialchars не позволит "вставить" HTML-код в неизменном виде и избавит от XSS уязвимости.

Почему не катит?