Вредоносная ссылка,помогите пожалуйста!

12
SeVlad
На сайте с 03.11.2008
Offline
1609
#11
Nadejda:
При переходе по ссылке любого поисковика на ваш сайт, поисковик перенаправляет на ваш сайт, потом ваш сайт редиректит 302,

Да нет, отдаёт 200. Редирект происходить чуть позже. Пока не понял, разбираюсь.
Предварительные подозрения на ява-скрипты.

А вообще да, 302. Ошибся посмотрел на логи на прямого входа ;).

Nadejda:
анализ ссылки с поисковика

Плз, это как получено?

Nadejda:
Избретательные блин пошли вирусные ссылки.

Эту "технологию" применяют уже лет 5-7 точно ;). А вот реализовываться она может по-разному. Без доступа к сайту практически не возможно определить конкретный реализованный способ.

Ната66:
будем пробовать)

Ищите это:

tenderloin.osa.pl

и

Nadejda:
ищем в файлах вредоносный код по ключам google или yandex

и "bot".

Также не помешает поискать и разобраться с base64

И как можно скорее. После таких финтов ПС как правило сайты надолго выкидывают (за яшу не знаю точно, но думаю не исключение)

АПД

Ната66, см http://redleg-redleg.blogspot.com/2011/02/pharmacy-hack.html (англ). Потом найдите в комментах ссылку, что выше, посмотрите на что это был ответ и дальше по логике..

И в самом посте обратите внимание:


Joomla

Start by checking the files includes/defines.php and /configuration.php and the homepage index.php
The files index2.php, changelog.php, LICENSES.php, gdform.php, framework.php, and credits.php are also common targets
Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
Vladimir
На сайте с 07.06.2004
Offline
614
#12
SeVlad:


Плз, это как получено?

http://site-perf.com/ просто:) ссылку в поле URL , выбираем точку - Test-point, и жмем GO

смотрим куда пошло, что загружается, сколько времени загружается, с какими ответами ( 200 404), с каких серверов загружается

Аэройога ( https://vk.com/aeroyogadom ) Йога в гамаках ( https://vk.com/aero_yoga ) Аэройога обучение ( https://aeroyoga.ru ) и просто фото ( https://weandworld.com )
Zdorova
На сайте с 09.01.2010
Offline
133
#13

советую скачать плагин для ИЕ HttpWatch - позволяет как раз смотреть что загружается, сколько времени загружается, с какими ответами ( 200 404), с каких серверов загружается

AS
На сайте с 03.11.2009
Offline
29
#14

Я бы посоветовал десктопный fiddler2 для отслеживания http/https траффика.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий