Вирус на DLE

hkdkest
На сайте с 11.11.2009
Offline
123
1074

Здравствуйте. Такая проблема - на сайте DLE появился мобильный редирект на opera-com, файлы восстанавливал из резервной копии не помогло, видимо в базе. Помогите найти.

В htacсess тоже нет.

Покупка сайтов, BL в Webmoney > 500 Аттестат продавца. Продажа рекламы на более чем 400 сайтах.
[Удален]
#1

hkdkest, покажите свой сайт, убирайте дыры что бы не было бы вирусов.

-SkyLord-
На сайте с 08.08.2014
Offline
18
#2

Запросите у хостера и проанализируйте лог апача для Вашего домена, возможно найдете запросы в момент взлома и сможете прикрыть дырку. Проанализируйте файлы на предмет даты последнего изменения. Если засунули в MySQL и нет вариантов отката ее из бекапа то придется шерстить и искать там, иных вариантов вряд ли можно посоветовать при данном раскладе.

hkdkest
На сайте с 11.11.2009
Offline
123
#3
-SkyLord-:
Запросите у хостера и проанализируйте лог апача для Вашего домена, возможно найдете запросы в момент взлома и сможете прикрыть дырку. Проанализируйте файлы на предмет даты последнего изменения. Если засунули в MySQL и нет вариантов отката ее из бекапа то придется шерстить и искать там, иных вариантов вряд ли можно посоветовать при данном раскладе.

подскажите что нибудь конкретнее

-SkyLord-
На сайте с 08.08.2014
Offline
18
#4

Почитайте вот этот топ /ru/forum/861504

Я там более подробно расписывал.

G-and-Y
На сайте с 29.06.2013
Offline
156
#5

Проверьте айболитом, как вариант установите чистый дистрибутив что б убедится что зараза в бд.

Абузо-устойчивые впс в Нидерландах от 5$/мес (https://cp.inferno.name/aff.php?aff=2991)
K5
На сайте с 21.07.2010
Offline
209
#6

-SkyLord-, ваш пост со строчкой поиска как должен ТСу помочь, если он не знает что искать??

Анализировать логи это конечно полезая штука, но опять же не зная что искать от них мало толку, да и не каждый "бородатый одмин" найдет из тысяч обращений одно которым пролезли.

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
hkdkest
На сайте с 11.11.2009
Offline
123
#7

кто нибудь может помочь хотя бы платно?

BrightGuy
На сайте с 03.10.2010
Offline
179
#8
hkdkest:
кто нибудь может помочь хотя бы платно?

Я смогу без проблем глянуть, пишите в аську или скайп

-= Сайты на заказ | Правки, обновление, работы по DLE =- (/ru/forum/791118) Skype: rus.shevchuk (skype:rus.shevchuk?chat) | Telegram: @ruslansh (tg://resolve?domain=ruslansh) | ICQ: 606535768 | info@ruslan-shevchuk.com
treshnyuk
На сайте с 17.02.2013
Offline
231
#9

А "вирус" не обязательно в корневом htaccess должен быть, смените шаблон и проверьте не пропала ли переадресация.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий