jacksparrow: На хостинге хранится десяток сайтов, один из них использует cms Wordpress. Как оказалось Wordpress это просто рай для взломщиков. Кто-то нашел дырку в безопасности и залил шелл, который внес изменения во все редиректы на всех сайтах хостинга. В ближайший апдейт яндекс выкинул все сайты из топов - ровно на -20 позиций.
Почуяв неладное я пишу в яндекс. Получаю ответ:
Шелл был удален через 2 дня, потом писал в яндекс.
Как доказать что мобильный редирект был использован без моего ведома?
Уважаемый, я конечно сильно извиняюсь, но могу Вам сказать следующее.
Если появляется какой то косяк в сайтах, нужно поднимать логи - логи пишут все. Если вы их не умеете читать - Ваши трудности которые склоняют мои мысли к тому, что Вы не профессионал в своем деле.
Так вот. Объясню все по пунктам. Причиной этому послужили Ваши слова "Как оказалось Wordpress это просто рай для взломщиков.".
Любой сайт, на любом движке - это рай для таких как я и мне подобных. Почему? да потому что такие как Вы скачав движок с официала - думают, что они защищены. Да это возможно правда на 99%, НО, есть одно НО. Такие как Вы после того, как напихали в этот движок халявных модулей с разных форумов, ВСЕ РАВНО продолжают думать, что они защищены на те же 99%. Так вот Уважаемый, гарантии защиты Ваших сайтов, создатели цмс дают только на свое создание, но никак ни на сторонние модули написанные кулибиными, а еще более прикольными колубинами зашеленны и залиты в на форумы откуда Вам подобные их качают и заливают на свои хосты.
Так вот. Открою Вам некую тайну. В вашем случае вордпресс - не причем, здесь виноваты только Вы. Если бы Вы дали мне список своих сайтов, я бы нашел уязвимости почти во всех, где есть хотя бы 1 модуль со сторонних ресурсов записанных под именем их разработчиков и мне не важно, какая у Вас там cms.
Прошу так же обратить внимание. Многие модули пишутся одними ребятами, а в массы попадают совершенно от других и они уже имеют уязвимости и опять же не имеет значения чья там cms. Так вот, рекомендую приобретать или качать модули у их создателей, а не у псевдовымогателей.
Так же обращайте внимание на сообщение администрации порталов о софте - на 90% порталов, где можно качнуть халявный модуль написанно - Администрация за предоставленные файлы от пользователей проекта, ответственности не несет. Тобишь, 90% порталов в РФ да и вообще в мире, для того и созданы, что бы выкладывать ПО для сайтов с уже созданными уязвимостями, и поверьте, то что у Вас произошло - это цветочки.
Вывод по яше прост - почистить сайты, собрать всю инфу (как где и чем заразили) и вплоть до логов от хостинга - предоставить все яше. Яша не дремлит. Самое главное что бы у Вас не осталось никаких исходов вред. кода. И я думаю выпустят Вас из блока, но главное яшу убедить, что:
1. Вас взломали
2. Вы знаете как и устанили ошибки
3. Вы почистили сайты от уязвимого кода который нес вред в глазах яши.
Будут вопросы - задавайте, буду рад ответить. Про помощь я лучше промолчу. Дорого просто.
Я так смотрю, никак проблему и не решить что ли? один лишь флуд.
Весь код сайта перебрал, ничего не нашел. Кто то из адекватных программистов может мне написать в скайп - en3rgy2010 дабы помочь решить эту проблему? Понятное дело за вознаграждение....
Теперь вопрос, как собака эта строка вытаскивает эти ссылки? Она же пустая, она задает общий стиль контенту страницы.... я понимаю, что такого быть не может, но блин, ведь сработало... Но теперь необходимо найти альтернативу этим стилям...
Серега0211: Sokol1979, господин pan, уже ответил - вирус есть, нужно чистить. Лично я считаю так же. Какие еще могут быть советы, без доступа к сайту - я не представляю, но возможно другие помогут.
Я на 2-ей странице выложил кусок кода из файла index.php, где в примере, который выложил pan таких строк не имеется. То есть они туда каким то хером подгружаются...
Если судить по утверждениям, что это вирус, то его надо искать, как его искать? неужели в JS трабл? или все же в php? я просто не понимаю каким макаром, вирь прячет от обычных браузеров себя, а для ботов яши светит все что ему хочется?
---------- Добавлено 20.08.2014 в 15:37 ----------
blackcarrot: он посты набивает , пусть скрин выложит с панелью плагинов, а вы, однако, смешной)
<!--------------------- Не включать! Иначе не будет работать слайдер!!! -------------------------->
<!-- <script src='http://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.js' type='text/javascript'></script> -->
<!--------------------- Не включать! Иначе не будет работать слайдер!!! -------------------------->
<!-- <script src='http://ajax.googleapis.com/ajax/libs/jquery/1.4.2/jquery.js' type='text/javascript'></script> -->
Серега0211: 29-го июля, Ваш сайт отдавал кучу этих ссылок в шапке, видимо был залит вирь или шел. Сейчас его нет в выдаче. Если никто не удалил его (Вы, Ваш админ), то ищите его в коде сайта. Но я его на данный момент найти не могу.
На хостинге хранится десяток сайтов, один из них использует cms Wordpress. Как оказалось Wordpress это просто рай для взломщиков. Кто-то нашел дырку в безопасности и залил шелл, который внес изменения во все редиректы на всех сайтах хостинга. В ближайший апдейт яндекс выкинул все сайты из топов - ровно на -20 позиций.
Почуяв неладное я пишу в яндекс. Получаю ответ:
Шелл был удален через 2 дня, потом писал в яндекс.
Как доказать что мобильный редирект был использован без моего ведома?
Уважаемый, я конечно сильно извиняюсь, но могу Вам сказать следующее.
Если появляется какой то косяк в сайтах, нужно поднимать логи - логи пишут все. Если вы их не умеете читать - Ваши трудности которые склоняют мои мысли к тому, что Вы не профессионал в своем деле.
Так вот. Объясню все по пунктам. Причиной этому послужили Ваши слова "Как оказалось Wordpress это просто рай для взломщиков.".
Любой сайт, на любом движке - это рай для таких как я и мне подобных. Почему? да потому что такие как Вы скачав движок с официала - думают, что они защищены. Да это возможно правда на 99%, НО, есть одно НО. Такие как Вы после того, как напихали в этот движок халявных модулей с разных форумов, ВСЕ РАВНО продолжают думать, что они защищены на те же 99%. Так вот Уважаемый, гарантии защиты Ваших сайтов, создатели цмс дают только на свое создание, но никак ни на сторонние модули написанные кулибиными, а еще более прикольными колубинами зашеленны и залиты в на форумы откуда Вам подобные их качают и заливают на свои хосты.
Так вот. Открою Вам некую тайну. В вашем случае вордпресс - не причем, здесь виноваты только Вы. Если бы Вы дали мне список своих сайтов, я бы нашел уязвимости почти во всех, где есть хотя бы 1 модуль со сторонних ресурсов записанных под именем их разработчиков и мне не важно, какая у Вас там cms.
Прошу так же обратить внимание. Многие модули пишутся одними ребятами, а в массы попадают совершенно от других и они уже имеют уязвимости и опять же не имеет значения чья там cms. Так вот, рекомендую приобретать или качать модули у их создателей, а не у псевдовымогателей.
Так же обращайте внимание на сообщение администрации порталов о софте - на 90% порталов, где можно качнуть халявный модуль написанно - Администрация за предоставленные файлы от пользователей проекта, ответственности не несет. Тобишь, 90% порталов в РФ да и вообще в мире, для того и созданы, что бы выкладывать ПО для сайтов с уже созданными уязвимостями, и поверьте, то что у Вас произошло - это цветочки.
Вывод по яше прост - почистить сайты, собрать всю инфу (как где и чем заразили) и вплоть до логов от хостинга - предоставить все яше. Яша не дремлит. Самое главное что бы у Вас не осталось никаких исходов вред. кода. И я думаю выпустят Вас из блока, но главное яшу убедить, что:
1. Вас взломали
2. Вы знаете как и устанили ошибки
3. Вы почистили сайты от уязвимого кода который нес вред в глазах яши.
Будут вопросы - задавайте, буду рад ответить. Про помощь я лучше промолчу. Дорого просто.
Я так смотрю, никак проблему и не решить что ли? один лишь флуд.
Весь код сайта перебрал, ничего не нашел. Кто то из адекватных программистов может мне написать в скайп - en3rgy2010 дабы помочь решить эту проблему? Понятное дело за вознаграждение....
Sokol1979, извините что задрал вас🤣 пожалуйста
А вы наверное 1000+ постов набили троля ТСов ?
А в хитасисе еще посмотреть. Если не поможет, то тут спецы на форуме за денюшку лечат сайты.
Короче ковырял я ковырял, и вот в итоге что получилось.
Вот кусок кода из Index.php в котором появляются ссылки
Так вот, после того, как я удалил вот эту строку
Код ссылки исчезли.
Теперь вопрос, как собака эта строка вытаскивает эти ссылки? Она же пустая, она задает общий стиль контенту страницы.... я понимаю, что такого быть не может, но блин, ведь сработало... Но теперь необходимо найти альтернативу этим стилям...
Дык поиск для того и создан, что бы искать
Начинайте с этого http://www.revisium.com/ai/
Поставил, просканил. - результат:
./plugins/search/contacts/AoW4q.php
./plugins/system/languagecode/language/xGuAK.php
./plugins/system/languagecode/language/3H5.php
./plugins/system/languagecode/language/NdHOOH57Q.php
./plugins/system/languagecode/language/en-GB/69tx.php
./plugins/user/profile/profiles/El4.php
./plugins/user/profile/profiles/ZKBq2KdIo.php
./administrator/components/com_joomlaupdate/restore.php
Все эти файлы удалил.
Но когда проверил через Ваш метод сайт, ссылки для Ботов Яши - не исчезли.
Sokol1979, господин pan, уже ответил - вирус есть, нужно чистить. Лично я считаю так же. Какие еще могут быть советы, без доступа к сайту - я не представляю, но возможно другие помогут.
Я на 2-ей странице выложил кусок кода из файла index.php, где в примере, который выложил pan таких строк не имеется. То есть они туда каким то хером подгружаются...
Если судить по утверждениям, что это вирус, то его надо искать, как его искать? неужели в JS трабл? или все же в php? я просто не понимаю каким макаром, вирь прячет от обычных браузеров себя, а для ботов яши светит все что ему хочется?
---------- Добавлено 20.08.2014 в 15:37 ----------
он посты набивает , пусть скрин выложит с панелью плагинов, а вы, однако, смешной)
Панель плагинов
И? На домашнем компе у меня не стоит RDS. Как и у друзей.
Вот исход index.php тут нету ничего того, что показано на скринах с сылками из чистого кода яндекса.
Вот исход index.php
Нету здесь в том месте, где Вы ссылки показали, вообще ничего.
Вот исход index.php
29-го июля, Ваш сайт отдавал кучу этих ссылок в шапке, видимо был залит вирь или шел. Сейчас его нет в выдаче. Если никто не удалил его (Вы, Ваш админ), то ищите его в коде сайта. Но я его на данный момент найти не могу.
Вот исходы с index.php шаблона.