Форум Сайтостроение Веб-строительство

Помогите найти код злоумышленника

planetapokera
На сайте с 08.02.2009
Offline
169
planetapokera
503

Всем привет, взломали походу один из моих проектов... Сегодня при заходе с телефона обратили внимание что перенаправляет на разную порнуху и прочую ерунду через tds.maxiprofit.biz, код не могу найти...

При заходе на сайт с компьютера/планшета все нормально...

Где копать? как такое могли сделать?

Всем заранее спасибо за ответы..

R
На сайте с 28.04.2007
Offline
155
Rel
#1

Покажите сайт (можно в личку), постараюсь помочь.

Дешевое продление и регистрация .RU/.РФ в RU-CENTER - 190 руб. (/ru/forum/758778) в розницу. http://nic.regdomains.ru (http://nic.regdomains.ru) - регистрация и продление доменов в автоматическом режиме.
Милованов Ю.С
На сайте с 24.01.2008
Offline
196
Милованов Ю.С
#2

редирект происходит из-за изменения HTACCESS. А вот как подправили его - уже другой вопрос.

Подпись))
planetapokera
На сайте с 08.02.2009
Offline
169
planetapokera
#3

Единственный правленный файл (по дате) нашел index.php, не могу найти в нем ничего только... Отправил Rel'у, может он сможет мне помочь...

R
На сайте с 24.01.2008
Offline
180
Алексей
#4

Смотрите в корне и в корне темы в файле - HTACCESS стоит скорей всего редикт. Ищите источник данной заразы.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
planetapokera
На сайте с 08.02.2009
Offline
169
planetapokera
#5

Всем спасибо! Люди добрые помогли избавиться от заразы!

Garin33
На сайте с 31.08.2009
Offline
169
Garin33
#6

planetapokera и как ломали нашли (дыру, шелл)? Наверняка еще шеллов напихали. А значит снова будут пакостить.

Потому что Drupal - это круто.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий