Код биржы

karlush
На сайте с 26.05.2008
Offline
174
654

Подскажите вчера на своем сайте на шел ссылки в "display:none;". На какой биржевой код может быть похоже <!--890ca936-->?

Требуется контент менеджер на сайт. Пишите в личку
SH
На сайте с 12.04.2010
Offline
7
#1

Похоже на взлом. А подробней ?

karlush
На сайте с 26.05.2008
Offline
174
#2

Ну естественно взлом, а что подробнее сказать, код я вычищу, мне нужно понять где фашист окопался:)

Phreak
На сайте с 29.11.2009
Offline
156
#3

Вам нужно найти папку с хешом (цифрами+буквы), там увидите файлик .php с названием биржы. Потом обратиться в саму биржу, указать его хеш и всё.

KMA.BIZ (/ru/forum/869394) - Хочешь денег? Раздаем Oblivochki.biz ( /ru/forum/879341) - Обливочки. Они ждут тебя. Облейся трафом
karlush
На сайте с 26.05.2008
Offline
174
#4
Phreak:
Вам нужно найти папку с хешом (цифрами), там увидите файлик .php с названием биржы. Потом обратиться в саму биржу, указать его хеш и всё.

Спасибо, у папки название будет типа 890ca936? (по аналогии)

Phreak
На сайте с 29.11.2009
Offline
156
#5
karlush:
у папки название будет типа 890ca936? (по аналогии)

Да, оно будет длинное.

A0
На сайте с 22.03.2009
Offline
229
#6
karlush:
<!--890ca936-->?

Это чек-код. И скорее всего линкфида или сетлинкса какого-нибудь. У сапы длиннее.

alex063 добавил 27.08.2010 в 14:17

Phreak:
Вам нужно найти папку с хешом (цифрами+буквы), там увидите файлик .php с названием биржы. Потом обратиться в саму биржу, указать его хеш и всё.

Вы в это верите?) :) Если ломают сайты переименовывают конечно же папку с хэш-кодом, меняют пути и само собой файлы linkfeed.php и sape.php тем более...

Продвижение и поддержка сайтов. Актуальное конкурентное портфолио. ICQ - 407354474.
_Владимир_
На сайте с 04.06.2007
Offline
75
#7
alex063:
Если ломают сайты переименовывают конечно же папку с хэш-кодом, меняют пути и само собой файлы linkfeed.php и sape.php тем более...

это как-то затруднит вычислить расположение кода и определить чей он? 🚬

черно / белая рассада seo icq: 426-714-284 (Владимир)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий