В общем, по этой проблеме понятно одно: что бы убрать заразу полностью, надо удалить весь комплект, а он включает - js и swf файлики (как правило, в папке с картинками, с произвольным названием и не всегда с правильной датой последнего изменения), часть кода в одном из js-файлов двига и еще сам php файлик (может быть где угодно, надо смотреть на "левые" файлы, которые явно не были в комплекте с двигом или установленными модулями). Иначе все будет снова повторяться.
Но и это не панацея, или может быть (хотя не факт) временным решением. Надо искать дыру, откуда все это влезло. Ну и проверьте права на папки, уберите, где не надо, права на запись.
WebGomel: Да, проблема была с угоном пароля. Как его угнали, точно выяснить не удалось, но там с момента установки версии 3.4.4 не было установлено ни одной заплатки. Все патчи уже установил я, когда стал разбираться с сайтом. Да и ведь я не знаю, какой там был пароль, может 12345 😂
И вполне возможно, что через эксплоит, ссылку на который дал rushter
WebGomel, Приятно видеть здесь земляков, судя по нику. :) Так проблема была в том, что увели пароль от админки? А каким образом это произошло выяснили?
Appassionato: Нету. Вообще. Много где пооставались ссылки с ГС с агрессивными анкорами. Без повода в disavow не хочется их пихать, а вебмастера слились из ГГЛ :(.
Очередной типичный подход к работе в ГГЛ... Склепать ГС - накрутить ПФ - впихнуть в ГГЛ - заработать денег - получить бан - закинуть сайт. Зато от ПФ модераторы аж пищат...
Модераторы ГГЛ подходят к своим обязанностям однобоко. Такое ощущение, что им сказали сверху тупо делать "ТАК", они "ТАК" и делают, а посмотреть в сторону, проявить инициативу - в их обязанности не входит и дополнительно не оплачивается. Я уже спорил по этому поводу с техподдержкой, говорил, что так нельзя, к оценке параметров сайта надо подходить комплексно, а не заканчивать дальнеющую оценку по несовпадению одного из многих факторов. Увы, для них ПФ это основное условие, поэтому и лезут ГС-ы с классным ПФ, но пустыми по другим показателям. Кому от этого стало легче? Или неужели вы не читаете эту тему и не видете отношение тех, кто платит вам деньги к проделанной вам работе по отсеву "качественных" площадок. ЯК чему пришли в результате с своими дурацкими требованиями? Выводы может сделать каждый, почитав тему.
Плюс еще один маразм. Попал сайт в яндексе на пометку о вирусах, вирусы сразу удалили, пометка, с учетом обработки запроса, провисела от силы сутки. Нет же, в ГГЛ надо выпендриться - сайт отклонить от работы в связи с заражением вирусом на неделю. Хотя все устранено было еще даже ДО ТОГО, как в ГГЛ появилось это сообщение. Не тупизм?
---------- Добавлено 19.12.2013 в 19:33 ----------
Appassionato, А на самом сайте связаться с админом?
в сапе может быть причина? хотя она стоит уже более 4 лет
Смотря как работать с сапой... Если аккуратно, размещая не кучу ссылок в одном месте страницы, то можно работать оочень долго без банов и АГС-ов.
И??? Что вы хотели сказать, или спросить?
Хороша модерация. :) А как у galaxy797 с риском АГС дела обстоят? ))
поищите в файлах php следующий код
preg_replace($_POST['v1'], $_POST['v2'], $_POST['v3'])
а также все файлы с расширением php в папке upload
Еще не факт, что они будут именно в этой папке. Скорее наоборот, в куче с остальными php-файлами.
В общем, по этой проблеме понятно одно: что бы убрать заразу полностью, надо удалить весь комплект, а он включает - js и swf файлики (как правило, в папке с картинками, с произвольным названием и не всегда с правильной датой последнего изменения), часть кода в одном из js-файлов двига и еще сам php файлик (может быть где угодно, надо смотреть на "левые" файлы, которые явно не были в комплекте с двигом или установленными модулями). Иначе все будет снова повторяться.
Но и это не панацея, или может быть (хотя не факт) временным решением. Надо искать дыру, откуда все это влезло. Ну и проверьте права на папки, уберите, где не надо, права на запись.
Давайте собирать подписи на подачу прошения о отмене платного снятия ссылок в ГГЛ! В Белараше это не проходит, а вдруг тут "типа демократия". :)
Да, проблема была с угоном пароля. Как его угнали, точно выяснить не удалось, но там с момента установки версии 3.4.4 не было установлено ни одной заплатки. Все патчи уже установил я, когда стал разбираться с сайтом. Да и ведь я не знаю, какой там был пароль, может 12345 😂
И вполне возможно, что через эксплоит, ссылку на который дал rushter
Понятно. Осторожней надо быть с паролями. :)
WebGomel, Приятно видеть здесь земляков, судя по нику. :) Так проблема была в том, что увели пароль от админки? А каким образом это произошло выяснили?
Нету. Вообще. Много где пооставались ссылки с ГС с агрессивными анкорами. Без повода в disavow не хочется их пихать, а вебмастера слились из ГГЛ :(.
Очередной типичный подход к работе в ГГЛ... Склепать ГС - накрутить ПФ - впихнуть в ГГЛ - заработать денег - получить бан - закинуть сайт. Зато от ПФ модераторы аж пищат...
tehno-music, О чем и речь...
Модераторы ГГЛ подходят к своим обязанностям однобоко. Такое ощущение, что им сказали сверху тупо делать "ТАК", они "ТАК" и делают, а посмотреть в сторону, проявить инициативу - в их обязанности не входит и дополнительно не оплачивается. Я уже спорил по этому поводу с техподдержкой, говорил, что так нельзя, к оценке параметров сайта надо подходить комплексно, а не заканчивать дальнеющую оценку по несовпадению одного из многих факторов. Увы, для них ПФ это основное условие, поэтому и лезут ГС-ы с классным ПФ, но пустыми по другим показателям. Кому от этого стало легче? Или неужели вы не читаете эту тему и не видете отношение тех, кто платит вам деньги к проделанной вам работе по отсеву "качественных" площадок. ЯК чему пришли в результате с своими дурацкими требованиями? Выводы может сделать каждый, почитав тему.
Плюс еще один маразм. Попал сайт в яндексе на пометку о вирусах, вирусы сразу удалили, пометка, с учетом обработки запроса, провисела от силы сутки. Нет же, в ГГЛ надо выпендриться - сайт отклонить от работы в связи с заражением вирусом на неделю. Хотя все устранено было еще даже ДО ТОГО, как в ГГЛ появилось это сообщение. Не тупизм?
---------- Добавлено 19.12.2013 в 19:33 ----------
Appassionato, А на самом сайте связаться с админом?