Сайт заражен??!!

12
JJwar
На сайте с 16.06.2009
Offline
144
2309

Я в шоке! не могу понять, так как первый раз такое вижу. Вчера увидел что мой сайт из результатов выдачи яндекса редиректится на какой то левый сайт. На сегодняшнем апе полный аут - выпадение из индекса и из выдачи в яше.

В гугле сайт пока в выдаче, но тоже самое - из результатов выдачи редиректится на какой то левый да еще и зараженный сайт. Я не могу понять - вбивая урл сайта в браузер - никакого редиректа нет, то есть на сайте редиректа вроде нет. Но как же тогда сайт редиректится из результата выдачи?

Это что новый вирус какой то? Кто нить знает как с этим бороться? Могу скинуть инфу в личку, пока сайт еще не выпал из гугла(:mad:

Что делать?? Проверил код сайта - вируса нет вроде:confused:

A0
На сайте с 22.03.2009
Offline
229
#1
Что делать?? Проверил код сайта

Нужно искать в самих файлах, либо в хтакессе.

Посмотрите соседние топики тут, уже много тем подобных. Тренд так сказать.

Продвижение и поддержка сайтов. Актуальное конкурентное портфолио. ICQ - 407354474.
aeromouse
На сайте с 15.05.2006
Offline
237
#2
JJwar:
Кто нить знает как с этим бороться? Могу скинуть инфу в личку, пока сайт еще не выпал из гугла(😡
Что делать?? Проверил код сайта - вируса нет вроде😕

ну если нету, пишите хостеру, что его поломали.

p.s. я бы получше поискал у себя вначале )))

profAleks
На сайте с 17.04.2010
Offline
35
#3
JJwar:
Я в шоке! не могу понять, так как первый раз такое вижу. Вчера увидел что мой сайт из результатов выдачи яндекса редиректится на какой то левый сайт. На сегодняшнем апе полный аут - выпадение из индекса и из выдачи в яше.

В гугле сайт пока в выдаче, но тоже самое - из результатов выдачи редиректится на какой то левый да еще и зараженный сайт. Я не могу понять - вбивая урл сайта в браузер - никакого редиректа нет, то есть на сайте редиректа вроде нет. Но как же тогда сайт редиректится из результата выдачи?

Это что новый вирус какой то? Кто нить знает как с этим бороться? Могу скинуть инфу в личку, пока сайт еще не выпал из гугла(😡
Что делать?? Проверил код сайта - вируса нет вроде😕

Была подобная проблема.

Справочник Total Hardware 1999 (http://radiodelta.ru)
C
На сайте с 19.08.2010
Offline
90
#4

Было такое в jqeru спрятался вирус. Но что главное после него и АПА позиции в Яндексе слетели на 3 - 4 строчку поисковика. Как их вернуть, кто с этим сталкивался? ВИРУС ОБЕЗВРЕЖЕН!!!

Футбол 24 (https://football24.ru/)
JJwar
На сайте с 16.06.2009
Offline
144
#5
alex063:
Нужно искать в самих файлах, либо в хтакессе.
Посмотрите соседние топики тут, уже много тем подобных. Тренд так сказать.

Если я не ошибаюсь, при установке редиректа любым способом, будь хтаццесс, будь серверный редирект или как он там называется, хостинговый. В любом случае при вбивании урла в адресную строку редирект должен срабатывать? Или я ошибаюсь? у меня редирект работает только из результата выдачи

Fat Bear
На сайте с 01.12.2006
Offline
264
#6

Редирект можно настроить таким образом, что он будет срабатывать только при определённых условиях. Например, только при заходе на сайт из выдачи с помощью браузера IE. Или только если пользователь зашёл с мобилы. При этом по прямому заходу на сайт через url - будет всё нормально, сайт будет открываться без проблем.

Открыть счёт в Capitalist ( https://capitalist.net/reg?from=e5707ff0c3 ). Виртуальные карты, USDT, банковские переводы, выплаты партнёрских программ. Push-партнёрка с высоким рейтом hClicks(https://hclicks.com/?ref=61dc0714).
Doctor-Intelligent
На сайте с 06.02.2009
Offline
108
#7
JJwar:
Если я не ошибаюсь, при установке редиректа любым способом, будь хтаццесс, будь серверный редирект или как он там называется, хостинговый. В любом случае при вбивании урла в адресную строку редирект должен срабатывать? Или я ошибаюсь? у меня редирект работает только из результата выдачи

Не обязательно. Например редирект на мобильные платники происходит при определении мобильного устройства, а для обычных пользователей, редирект не срабатывает.

PHP программист. Разработка и доработка сайтов. Telegram: https://t.me/mstebenkov (https://t.me/mstebenkov) Skype: live:mstebenkov
f0x
На сайте с 20.09.2006
Offline
116
f0x
#8
JJwar:
Что делать??

1. Анализ логов веб-сервера

2. Просмотр ip всех заходов по ftp, ssh и в контрольную панель

это направлено на то чтобы понять через что поимели

3. Скан своего компьютера АВ

4. Меняем все пароли на хостинге

5. Скачиваем с сервера исходники для анализа

6. Заливаем чистые исходники на сервер

Искать нужно в первую очередь вставки iframe, встквки в js файлах ... также и в бд может быть запрятан кусок кода который подкачивает или редиректит

R
На сайте с 24.01.2008
Offline
180
#9

Стучите поможем!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
ОИ
На сайте с 26.03.2010
Offline
82
JJwar:
Я в шоке! не могу понять, так как первый раз такое вижу. Вчера увидел что мой сайт из результатов выдачи яндекса редиректится на какой то левый сайт. На сегодняшнем апе полный аут - выпадение из индекса и из выдачи в яше.

В гугле сайт пока в выдаче, но тоже самое - из результатов выдачи редиректится на какой то левый да еще и зараженный сайт. Я не могу понять - вбивая урл сайта в браузер - никакого редиректа нет, то есть на сайте редиректа вроде нет. Но как же тогда сайт редиректится из результата выдачи?

Это что новый вирус какой то? Кто нить знает как с этим бороться? Могу скинуть инфу в личку, пока сайт еще не выпал из гугла(😡
Что делать?? Проверил код сайта - вируса нет вроде😕

Сейчас это один из распространенных вирусов, редирект происходит если на сайт заходят из поиска или просто с планшетов, мобильных телефонов, смартфонов, он может быть прописан в htacces, либо другой исполняемый php файл движка. Где-то на сайте шелл, скачайте скрипт который сканирует все директории на сайте и htaccess, проверяет файлы на наличия шелла. Присмотритесь если у вас движок дле к папкам language и templates. Шелл может быть совсем не в php файле, а с любым другим расширением благодаря, измененному htacces, в котором прописано выполнять файлы в любом расширение как php.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий