Попытка кражы сайта

12
G
На сайте с 21.11.2013
Offline
10
1517

Всем добрый день! у меня проблема с которой столкнулся впервые и сейчас в полном тупике от не знания что делать, прошу ваших мнений и рекомендаций как мне вернуть сайт.

Мой сайт trancemuzik.ru обычный музыкальный сайт работающий на cms DLE не имеющий особой ценности, каким то пока не понятным для меня образом стал не главным зеркалом домена megakik.ru, этот домен я обнаружил на днях в яндексе когда пробовал найти некоторые посты своего сайта. Вчера в яндекс вебмастере я изменил зеркало своего сайта с www.trancemuzik.ru на trancemuzik.ru. тоесть убрал www. сегодня зайдя в яндексмастер пришло 2 сообщения ..

яндексвебмастер:
Здравствуйте, gromrom!
Права на управление сайтом megakik.ru успешно подтверждены. Подробности вы можете узнать на странице Права на управление.

второе сообщение...

яндексвебмастер:
Здравствуйте, gromrom!
Ваш сайт www.trancemuzik.ru был признан неглавным зеркалом сайта megakik.ru. Поэтому в списке Ваших сайтов www.trancemuzik.ru был автоматически заменён на megakik.ru. Подробнее о сайтах-зеркалах Вы можете прочитать в Помощи.

Я не понимаю как злоумышленик это сделал, кроме меня паролями к админкам и панелям хостинга регистратора доменов и моего сайта никто не имел, везде регулярно часто менял пароли.

Я имею 3 сайта на одном хосте с одним фтп аккаунтом, все 3 моих домена зарегены на меня с одного аккаунта, но позарились только один мой сайт trancemuzik.ru.

вобщем сайт уже полностью вылетел из яндекса а если искать мой домен то в запросе выдает страницы на megakik.ru. в гугле мой сайт еще есть, но думаю и от туда вылетит скоро.

Еще все изменения которые я произвожу в админке trancemuzik.ru они отображаются и на megakik.ru, и если я выключаю сайт то на megakik.ru тоже отключен, пытался зайти в свой аккаунт админский на этом домене, вход происходит, но при следующем нажати на какую либо ссылку сайта, аккаунт слетает и я снова гость.

Писал регистратору этого домена, это r01.ru они сказали что ничем не могут помочь, аписал хостеру который поддерживает этот домен, пока без ответа, такие дела печальные ребята.

Очень надеюсь что мне помогут тут советом куда обращаться и что делать в этой ситуации и как такое могло произойти вообще.

Вадим
На сайте с 14.01.2011
Offline
93
#1

Robots.txt проверили?

Помогу с выбором телефонии для бизнеса/Красивые номера/8800 -- https://spb-gks.ru/
pan
На сайте с 24.10.2004
Offline
164
pan
#2

Хостеру напишите (он у обоих сайтов один и тот же)

Судя по этому

http://www.trancemuzik.ru/?do=lastcomments

и

http://megakik.ru/?do=lastcomments

Это не тупо телепортом стыбренный сайт

Мебельные фабрики Екатеринбурга (http://www.mebel66.ru/catalog/producers/) Дачный ГС жены (http://www.nafazendu.ru) Нет темы для бизнеса ? - да эта тема под ногами (http://www.uralstroyportal.ru/modules/forum/t1674.html)
TheStig
На сайте с 13.02.2010
Offline
98
#3

если один хостер, тогда и взлом по одному каналу и тогда комменты совпадут...

G
На сайте с 21.11.2013
Offline
10
#4
Robots.txt проверили?

роботс у каждого свой

http://megakik.ru/robots.txt

http://trancemuzik.ru/robots.txt

Хостеру напишите (он у обоих сайтов один и тот же)

пробивал ip левого домена, он вел на немецкий хостинг, там сказали ..

Я вижу, что указанный Вами домен ссылается на IP-адрес, принадлежащий серверу, арендованному компанией FastVPS. FastVPS это наш крупный реселлер и у него есть собственный отдел жалоб. Пожалуйста, обратитесь сначала в FastVPS
fastvps.ru/kontakti/.

написал и в этому хосту FastVPS, не ответили еще

B1
На сайте с 13.12.2012
Offline
28
#5

как переклеили? да просто - взломали движок, 100500 постов на форуме "взломали ДЛЕ, что делать?...". прописали в robots.txt "host" на свой домен. ТС скорее всего как настроил robots.txt при создании сайта так больше в него и не заглядывал... а как зеркальщик переклеил домен товарищ угнавший сайт прописал старый Host. как сейчас сайт мегакик.ру берет контент уже не столь важно.

регистратору писать бесполезно, хосту - так поменять его не долго, есть те кому на обузы пофиг...

ТС расклеивайте, пробуйте писать платонам.

G
На сайте с 21.11.2013
Offline
10
#6
bashkir102:
прописали в robots.txt "host" на свой домен. ТС скорее всего как настроил robots.txt при создании сайта так больше в него и не заглядывал...
ТС расклеивайте, пробуйте писать платонам.

роботс у каждого свой, выше ссылки... я его менял иногда. последний раз может месяц назад, и вот вчера, когда сменил с www на без www.

пс. что за платоны?(

B1
На сайте с 13.12.2012
Offline
28
#7
gromrom:
пс. что за платоны?(

поддержка Яндекс.Вебмастер

---------- Добавлено 22.11.2013 в 01:57 ----------

gromrom:
и вот вчера, когда сменил с www на без www.

АП был 8.11.2013. что вы вчера сменили не имеет значения. письма в панели я.вебмастер у вас от 8-го числа, тогда то и переклеился домен.

G
На сайте с 21.11.2013
Offline
10
#8

письма вчерашние... вчера склеивание произощло скрин .

и в списке своих сайтов, я сразу увидел мегакикру вместо трансмюзикру. это все произошло вчера.

R8
На сайте с 21.11.2012
Offline
95
#9

Получается взломщики получили доступ и к твоему акку на яндексе чтоли?

А то как еще появилось сообщение что права на megakik.ru успешно подтверждены?

Ненавижу подписи
G
На сайте с 21.11.2013
Offline
10
#10
rexsar_87:
Получается взломщики получили доступ и к твоему акку на яндексе чтоли?
А то как еще появилось сообщение что права на megakik.ru успешно подтверждены?

вот это тоже загадка с правами.

Сейчас в корневом .htaccess забанил ip этого мегакик домена, таким способом,

RewriteCond %{REMOTE_ADDR} ip плохого сайта
RewriteRule .* http://www.gogle.com/ [R=301,L]

и он отвалился... тоесть уже не грузится с моим сайтом. но этоже временное решение. причину и пути как это было сделано надо найти

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий