Форум Не про работу Самое разное

Переадресовывается сайт на Ipad, Iphone

C
На сайте с 28.01.2010
Offline
27
creazykot
1726

Здравствуйте уважаемые форумчани!

Столкнулся с такой проблемой!

Есть сайт при заходе на главную страницу или с Ipad или Iphone сайт переадресовывается на плохой урл

Нашел в файле .htaccess такой код:

RewriteEngine on
 RewriteCond %{HTTP_USER_AGENT} (midp|j2me|java|mobi|mini|wap|symb|windows.ce|phone|ipad|droid) [NC]
 RewriteRule ^(.*)$ ХХХХХХХХХХХХХХ [L,R=302]

Судя по коду то если у посетителя мобильное устройство с выше представленными OS то переадресовывается на один плохой урл потом с этого же адреса уходит на адрес другого урла

Вот кстати срин с айпада

Я убрал этот код поменял права на файл .htaccess 644 (до этого был 777) но переадресация все ровно есть.

Что делать я уже не знаю, развожу руки.

Очень надеюсь на Вашу помощь.

GeorgeWhite
На сайте с 27.05.2008
Offline
131
GeorgeWhite
#1

Это ж взлом. Сначала чистите комп лицензионным антивирусом, каспером, ну или cureit бесплатно скачайте. Затем меняйте пароли от фтп, не запоминая их ни в фтп-клиенте, ни в браузере. После все файлы сайта проверяйте на подозрительный код (чаще в php и js, но вообще могут и в gif пихнуть), ищите посторонние файлы, которые именами напоминают названия файлов и папок на том же уровне. Можете по датам изменения смотреть, но сейчас их легко маскируют. Здесь кода сканера, скачав и установив который в корень сайта, изменив предварительно расширение на php, а также подредактировав содержимое, можете чуть облегчить труд, но иногда левые файлы вообще не содержат типовых конструкций, только <?php абракадабра всякая, именуемая обфусицированным кодом ?>.

Яндекс.Поиск о скрытых спам-ссылках Google вебмастерам о безопасности Manul антивирус Яндекса для
C
На сайте с 28.01.2010
Offline
27
creazykot
#2
GeorgeWhite:
Это ж взлом. Сначала чистите комп лицензионным антивирусом, каспером, ну или cureit бесплатно скачайте. Затем меняйте пароли от фтп, не запоминая их ни в фтп-клиенте, ни в браузере. После все файлы сайта проверяйте на подозрительный код (чаще в php и js, но вообще могут и в gif пихнуть), ищите посторонние файлы, которые именами напоминают названия файлов и папок на том же уровне. Можете по датам изменения смотреть, но сейчас их легко маскируют. Здесь кода сканера, скачав и установив который в корень сайта, изменив предварительно расширение на php, а также подредактировав содержимое, можете чуть облегчить труд, но иногда левые файлы вообще не содержат типовых конструкций, только <?php абракадабра всякая, именуемая обфусицированным кодом ?>.

Спасибо попробуем, а вот на счет gif не знал, проверим. Как обнаружим отпишусь что и как.

Может будут еще какие нибудь идеи?

Sergey Petrenko
На сайте с 23.10.2000
Offline
482
Sergey Petrenko
#3

ТС, ну спасибо, чо. Еще найдутся умные люди, которые сначала сюда ссылки на вирусы выкладывают, а потом жалуются, что антивирус на форум ругается?

C
На сайте с 28.01.2010
Offline
27
creazykot
#4
Gray:
ТС, ну спасибо, чо. Еще найдутся умные люди, которые сначала сюда ссылки на вирусы выкладывают, а потом жалуются, что антивирус на форум ругается?

Немного не понял что вы имеете в виду?

B
На сайте с 02.05.2007
Offline
240
balueff
#5
creazykot:
Немного не понял что вы имеете в виду?

таки толсто

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий