- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Ситуация такая, на одном из сайтов нашел внешнюю ссылку (в шаблоне ее не видать, но доступна для индексации ПС через исходный код странички), раньше ее небыло и даже не представляю когда появилась.
Пациент:
WP - обновлен до последней версии.
Стандартные модули - обновлены.
Шаб старый и надежный - проблем никогда не было.
Что делал что бы найти эту каку:
1. Выкачал все с хостинга и проверил антивирусами ничего не нашли.
2. Ai-Bolit так же ничего не нашел.
3. Virusdie так же ничего не нашел.
Ссылка есть только на главной страничке сайта. Вот как выглядеть в коде:
У кого какие мысли, где эта гадость может прятаться?
Все заранее спасибо за совет...
Качаете notepad ++
Открываете его, выбираете поиск в файлах и папках.
Далее простой поиск
Либо жмите Ctrl + Shift + А
Режим поиска обычный
Найти 354366044
Указывает папку с сайтом, и базу туда киньте.
Жмите найти все.
И ждите. Если там это есть то найдет.
Если не нашло.
тогда ищите так же, адресок сайта.
Меня Всегда выручает notepad++
Меня Всегда выручает notepad++
Сори забыл указать, уже этот вариант испробовал но к сожалению ничего не получилось. Хотя этот вариант всегда помогал...
Сори забыл указать, уже этот вариант испробовал но к сожалению ничего не получилось. Хотя этот вариант всегда помогал...
Значит надо искать измененные файлы, как вариант он динамически генерирует эту страницу.
Поищите в сайдбаре.
Скорее всего вставлен динамический Php код.
Нужно поискать свежеизмененные файлы php.
Нужно попросить спецов по wp чтоб вам проверили код.
Еще разверните поддомен тестовый на серваке и залейте свежий wp.
А базу подключите свою и смотрите будет ли бяка.
Если не будет, значит ищите в файлах вашего wp
1. Попробуйте поэтапно отключать каждый плагин. На каком ссылка погаснет.
2. Внешний вид ---> Редактор
3. Качаем весь сайт через фтп ---> С помощью этой http://tr.infortech.ru/download/ программы ищем нужный кусок кода
seosniks, Gzas, Спасибо что накидали пищи для размышления, будем искать дальше...
...
<!-- content -->
более простые подсказки, смотрите какой файл/ы формируе/ют их и далее ковыряйте код в этих файлах
Maxim-KL, а с помощью этой статьи вы сможете сделать более качественный поиск через ssh, если таковой доступ имеется у вас на хостинге/сервере.
Вам станут доступны поиск по дате изменения файлов, поиск по фрагменту кода или текста и тд.
Плюс очень хорошая статья сама по себе, знания пригодятся. Читается на одном дыхании и рецепты простые и полезные.
ковыряйте код в этих файлах
В этих файлах нет уже несколько раз перерыл и заменил их, гадость с другого места подгружается...
взять ту же версию движка wp c сравнить с вашей с помощью beyond compare или любой другой сравнивалкой. потом плагины сранить с оригинальными. если останется шаблон - его можно ручками просмотреть. искать всяческие eval ы и base64
не обязательно прямо в этих файлах код, в них есть теги на подобии wp_head и они тянут еще много других функций, т.е. можно тег удалить временно и посмотреть на реакцию исходного кода генерируемой страницы - 100% какой либо из тегов удалит и левую ссылку вместе с выводимым блоком - останется проследить далее откуда ноги растут.