Взломали сайт и внесли в футер рекламу - много страниц.

I1
На сайте с 02.03.2014
Offline
7
713

Всем доброго дня...

Сегодня обнаружили что сайт - интерент магазин был взломан и туда поместили код, который прописывает рекламу текстовую ссылками к очень многим страницам сайта (в самый низ страницы).

Ориентировочная дата 19-21 января т.к. в кеше от гугл уже есть реклама.

ПРимер:

http://www.decotrade.ru/contacts.html

http://www.decotrade.ru/acapulco-25x45.html

И т.д. - страниц таким точно больше 1000...

Хостер просмотрел настройки сервера и что где прописано и т.д. - ничего подозрительного не нашел.

Так же через тотал командер просмотрели все файлы на ФТП которые были изменены с 19-21 но ничего не нашли...

Подскажите пожалуйста кто сталкивался с подобным или предполагает как решить данную проблему (удалить рекламу).

Maxim-KL
На сайте с 26.01.2011
Offline
350
#1

ivan1986, Все элементарно лечится, есть 3 варианта которые известны мне и всегда помогали.

1. Выкачиваем все из хостинга на ПК и проверяем антивирусами. Если что найдут далее сами знаете что делать.

2. Есть такой хороший скрипт под названием AI-BOLIT, с его помощью можно многое вычистить. Подробная инфа есть на оф сайте.

3. Сервис virusdie добавляем свой сайт и он просканирует его на вшивость. Проверка бесплатная, но лечение платное.

Если это не поможет придется рыть глубже.

Мои услуги по прогонам: ✅Качественный ручной статейный прогон по базе сайтов с ИКС10+ (maximgroups.net/progon-statejnyj) ✅Прогон Максимум - Все включено, 300+ качественных ссылок (maximgroups.net/progon-maksimum)
SeVlad
На сайте с 03.11.2008
Offline
1609
#2

ivan1986,

/ru/forum/798590 (некоторых особо "умных" это тоже касается)

/ru/forum/774117

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
I1
На сайте с 02.03.2014
Offline
7
#3

Тему можно клоуз, хотя мало ли кому пригодится...

Огромное спасибо моему хостеру, как всегда он сам все залил что надо "ai-bolit" и выявил что куда и как...

Список с рекламными ссылками сайтов находится тут: ./decotrade.ru/foorum/docs/trustlink.links.db

скрипт, который обрабатывает этот файл: ./decotrade.ru/foorum/docs/trustlink.php

и этот скрипт добавлен в шаблон сайта: ./decotrade.ru/templates/decotrade/index.html

Знать бы кто этим занимается - НОГИ бы оторвал и съесть заставил!

Mad_Man
На сайте с 10.11.2008
Offline
162
#4
ivan1986:
Знать бы кто этим занимается - НОГИ бы оторвал и съесть заставил!

Дык рекламные сайты у вас есть, можете поинтересоваться у владельцев у кого они продвигаются (:

Maxim-KL
На сайте с 26.01.2011
Offline
350
#5
ivan1986:
Знать бы кто этим занимается - НОГИ бы оторвал и съесть заставил!

Удалили, молодцы. Но рекомендую обязательно найти дыру через которую это все добро залили а то через некоторое время снова все зальют назад и будут те же проблемы.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий