Взломали сайт и поставили редирект

12
Бумеранг777
На сайте с 08.02.2009
Offline
660
6623

Стоит какой то закодированный редирект. Мой сайт на вордпресс. Погуглив выяснил что надо искать вредоносный код по всем файлам сайта и перед этим найти сам шелл.

Как найти шелл?

Как найти вредоносный код не выкачивая сайт?

Бурж хостинг ( https://vk.cc/8kDAui ) - Разрешён адалт. Секс по телефону ( https://vk.cc/6u7YCX ) - Мужской трафик конвертит на ура. Адалт дейтинг ( https://vk.cc/bZlb2J ) - Смарлинк с высоким EPM
vlad00777
На сайте с 24.12.2009
Offline
119
#1
Верстка. Качественно! Адаптивная, резиновая, с параллаксом и прочими плюшками. В ЛС.
6666
На сайте с 10.01.2005
Offline
505
#2

Бумеранг777, сначала сюда: /ru/forum/774117

Потом уже к Айболиту.

Бумеранг777:
надо искать вредоносный код по всем файлам сайта и перед этим найти сам шелл

Э-э. Пропущен важный момент. Нужно не только найти шелл, а понять откуда он взялся. Если уязвимость осталась, то Ваш сайт будут долбить каждые полчаса и вписывать все обратно.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
R
На сайте с 24.01.2008
Offline
180
#3

ТС не ориентируйтесь полностью на айболит, он ищет только самое популярное и по шаблону, очень много вариантов доступа есть возможность к вам залить на сайт. Делайте анализ найденного, если сами не справитесь стучите, проверим сайт на все возможные вредоносные коды + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
maximka77
На сайте с 15.10.2011
Offline
239
#4

Айболит хорошая штука, но на моем сайте к сожалению вируса на нашел. Я обращался к Rxp. Человек знает свое дело и поможет решить эту проблему. Бумеранг777, если сами не найдете - обращайтесь к нему.

- Базы чатов и каналов Телеграм ( https://base-top.ru/ ) - Недорогие ссылки с форумов ( https://cutt.ly/swQDFZWx)
6666
На сайте с 10.01.2005
Offline
505
#5

Дальнейшая реклама платных услуг в разделе будет караться жестко, но справедливо.

;)

Хотите предложить услуги - пишите пострадавшему личное сообщение. Или типа того.

Бумеранг777
На сайте с 08.02.2009
Offline
660
#6

почитал за айболита и сегодня как раз смотрел такой лог ошибок. мне хостер сканил. дело в том что сайт с посещалкой 40 уников. и даже не знаю что делать. платить за лечение как то не охота. прибыли с него как бы нет.

M
На сайте с 30.09.2012
Offline
60
#7

Обычно данные скрипты ложат в файлах конфиг, index.php. Обычно нахожу файлы зашифрованные в eval 64

6666
На сайте с 10.01.2005
Offline
505
#8
Бумеранг777:
платить за лечение как то не охота. прибыли с него как бы нет.

Ну так и оставьте с вирусами. Вам не надо, так хоть хакеры чуток заработают на мобильных редиректах.

Бумеранг777
На сайте с 08.02.2009
Offline
660
#9
6666:
Ну так и оставьте с вирусами. Вам не надо, так хоть хакеры чуток заработают на мобильных редиректах.

ничё они там не заработают. тем более на мобильных редиректах.

Милованов Ю.С
На сайте с 24.01.2008
Offline
196
#10
Бумеранг777:
ничё они там не заработают. тем более на мобильных редиректах.

А Вы знаете, сколько таких как Вы "да все равно посещалка маленькая"???

Ну забейте тогда на сайт, либо пытайтесь самостоятельно что-то сделать.

Или Вы думали, что тут будет очередь из желающих помочь за спасибо? Мотивируйте!

Подпись))
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий