Форум Сайтостроение Безопасность

Сайт не проходит проверку безопасности в Гугл

Mamont2x2
На сайте с 19.11.2010
Offline
57
Mamont2x2
1187

Пишу от имени дилетанта. )

На сайт забрался вирус, прописался в js-файлах fansibox и bxslider. Все проверили, вредоносный код удалили. Отправили сайт на перепроверку в вебмастере гугла - не прошел.

Отключили все скрипты на сайте. Снова отправили - не прошел.

Никакие сканеры (бесплатные) ничего найти не могут. Вручную тоже уже вроде все перелопатили. Гугл пишет вот такое:

Никаких поддоменов "w" или "m" нет в помине. Чего он от нас хочет?

По существу:

1. Может, есть какие-то особенности и хитрости, связанные с гуглом?

2. Готовы обратиться к специалисту/программе за оплату.

emariaru
На сайте с 26.10.2010
Offline
73
emariaru
#1

не все js скрипты отключили, я бы убрал еще <!-- Социальные кнопки с share.pluso.ru -->

.htaccess в корне сайта чистый?

а так да, с виду сайт чистый, возможно просто закэшировалась надпись об угрозе. сколько времени прошло с момента чистки от вирусов?

P1otr
На сайте с 13.04.2012
Offline
136
P1otr
#2

А что будет если перейти по такому урлу? Посмотрите через ВМТ как гуглбот, может происходит какая-то подмена на уровне htaccess или js которые остались?

>>>>>>LinkBoss.net - Трастовые ссылки для увеличения трафика в 10 раз! (http://linkboss.net/)<<<<<<
Мемори
На сайте с 11.11.2012
Offline
105
Мемори
#3

что РЕАЛЬНО открывается в смартфоне при заходе на ваш якобы не существующий http://m. ? Причем не с wi-fi а с мобильного интернета?

.... (https://vk.com/wall-25740422_190637).. (https://vk.com/wall-8162550_702270).. (https://vk.com/wall115005096_12481).. (https://vk.com/wall-51933859_219362).
Mamont2x2
На сайте с 19.11.2010
Offline
57
Mamont2x2
#4
emariaru:
не все js скрипты отключили, я бы убрал еще <!-- Социальные кнопки с share.pluso.ru -->

Попробовал, жду.

emariaru:
.htaccess в корне сайта чистый?

.htaccess для MODx почти такой, который стоит по умолчанию (только редирект с www добавили). Ничего подозрительного не видать.

emariaru:
сколько времени прошло с момента чистки от вирусов?

После последней отправки запроса на проверку - дней 5.

---------- Добавлено 23.09.2016 в 14:28 ----------

P1otr:
А что будет если перейти по такому урлу?

Со всех фантомных поддоменов - w, m, www.www - перебрасывает на обычный адрес страницы с www.

P1otr:
Посмотрите через ВМТ как гуглбот, может происходит какая-то подмена на уровне htaccess или js которые остались?

"Как видит гуглбот" и "как видит посетитель" - одинаково.

---------- Добавлено 23.09.2016 в 14:29 ----------

Мемори:
что РЕАЛЬНО открывается в смартфоне при заходе на ваш якобы не существующий http://m. ? Причем не с wi-fi а с мобильного интернета?

Пока не могу проверить. Все смартфоны неожиданно и резко разбежались. :) Обязательно посмотрю сегодня.

---------- Добавлено 23.09.2016 в 14:33 ----------

Есть еще такой момент. На поддомене old висит старый сайт на древней админке - с него и начались вирусы. Хотя когда этот сайт был еще основным, после чистки папок fansibox и bxslider, гугл говорил, что все норм.

Поэтому пока придумали две теории.

1. Вирус засел на старом сайте, на поддомене old (закрыт от индексации) и гугл его видит. А мы не видим. )

2. Гугл как-то неадекватно воспринимает MODx.

Обе теории так себе... :)

В любом случае, спасибо за наводки.

Убрал <!-- Социальные кнопки с share.pluso.ru -->, отправил на проверку - ждем-с.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий