Буду искать. Вот сейчас ошибки нет. Может день не быть, а потом раз и понеслась. 2-3 перехода по страницам и ошибка.
Можно я вам покажу один код файла на php? Вот в логах у меня были ошибки в нем. Там вроде как прописан лимит и вообще мне кажется он странным. Судя по логам что-то с ним не то.
Я шаблон плагином проверяла на вредоносные ссылки, нашла одну вырезала. Шаблон судя по плагину чист. Где обычно есть ссылки, я те файлы проверила в ручную.
В логах увидела, что проблема с картинками и этим файлом. Это было вчера, про вредоносный код я не подумала, понадеялась на плагин. А вот сейчас я нашла в нем строчку:
// base64 encoded red image that says 'no hotlinkers' // nothing to worry about! :) $imgData = base64_decode("R0lGODlhUAAMAIAAAP8AAP///yH5BAAHAP8ALAAAAABQAAwAAAJpjI+py+0Po5y0OgAMjjv01YUZ\nOGplhWXfNa6JCLnWkXplrcBmW+spbwvaVr/cDyg7IoFC2KbYVC2NQ5MQ4ZNao9Ynzjl9ScNYpneb\nDULB3RP6JuPuaGfuuV4fumf8PuvqFyhYtjdoeFgAADs=");
Это же и есть код. Причем я не разбираюсь в php, но судя в целом по коду этого файла, там прописана как раз таки лимит вот этот, и вообще он странный.
И вот еще поясните мне пожалуйста. В логах ошибок нашла это:
Вы меня прям напугали. В теле статьи вряд ли могут быть. Я часто в старые статьи вставляю ссылки на новые. htaccess правлю часто ничего нет. Сайт на apache сейчас. Но, 508 стала возникать при брутфорс-атаках еще на другом хостинге. Вообще всё проблемы с сайтом стали возникать на предыдущем хостинге. Ну, и до этого стоял другой шаблон.
Значит либо шаблон, либо база данных.
А вот во всех кодах, которые вы дали есть ссылка на сайт www.example.com там всегда только этот сайт? Или могут быть другие?
Методом GET была запрошена страница /~daycare/assets/elfinder/elfinder.html и в ответ было получено 404 ( не найдено ). По поводу "-" "-" это похоже на узерагент и реферер, точнее на их отсутствие ( точнее можно сказать увидев шаблон логирования). То есть данный урл был запрошен скриптом а не узером. Вообще похоже на сканирование на предмет уязвимостей. Ничего страшного, но я бы отдавал 403 посетителям без узерагента, так как даже поисковые боты имеют свой узерагент.
Спасибо за понятное разъяснение. На этот сайт производились брутфорс-атаки. Я закрыла вход в админку. Ошибка 508 какими-то вспышками происходит.
А вот по поводу кода его в шаблон темы в index.php вставить?
Ну, вообще я не беру изковерканные ключи. У меня есть статья в топ1. Примерно 2-3 ключа. Точнее я даже не подбирала ключи. Просто писала на тему и часто употребляла словосочетания о чем повествуют. В итоге в Яндексе эта статья ищется по не одному десятку ключей, собрала всевозможные ключи и словосочетания, перестановка слов, + с 2 десятка наверно доп.слов. Статью можно найти не по 1-5 ключам, а по штук 30 наверно минимум. В статье уникальные картинки. Написана 2 года назад. Как объяснить такую аномалию, понятия не имею. Поскольку для статьи не собирались никакие ключи.
По поводу так скажем нулевых ключей, можно взять и неплохой трафик получить, пока этот ключ войдет в статистику Яндекса. Новые явления и сленги входят постоянно. Например, флешмоб - раньше тоже имел 0 и еще 2-3 года назад мы понятия не имели что это такое. Поэтому такого запроса и не было. А потом в соц.сетях увидели, стали интересоваться. Вуаля. Может пример не совсем удачный, но вы поняли о чем я.
И еще я думаю проблема в том, что у меня шаблон картинки формирует в php файл. И вот когда допустим я смотрю статью одну. То в логах использования у меня фиксируются куча картинок открытых, как бы я все статьи просмотрела на главной.
И еще кто разбирается - в логах ошибок заметила это
[Thu Nov 03 22:56:05.924300 2016] [lsapi:notice] [pid 61749:tid 140176856471296] [client 198.204.***.170:61684] [host мой домен] Backend log: script not found:<script type="text/javascript"></script>\n
Если верить данным по 2ip, то ip принадлежит провайдеру/организации https://ru.m.wikipedia.org/wiki/Fannie_Mae, Америка, Канзас сити. Я не понимаю как такая фигня в логах оказалась. Он как бы к какому-то скрипту обращается?
На моём сайте таких страниц нет. Версия шаблона была месяц назад обновлена. Может в шаблоне вирус. Хотя проверяла на вредоносный код. Ничего не было найдено.
В LiveInternet у меня постоянно один активный пользователь онлайн. Средняя длительность просмотров 28 минут. Вход в админку закрыт.
---------- Добавлено 04.11.2016 в 00:23 ----------
И еще в статистике LiveInternet увидела
Для данного сайта зафиксирована попытка
фальсификации статистики
Я ничего не накручиваю. Но, сегодня я несколько раз проверяла севисами скорость сайта. Проводила некоторые измения и делала замеры. Может это повлияло?
Сайты с рекламой никто не любит, но сайты должны на что-то существовать. Если сайт рассматривать просто как хобби для души, то ОК, но если как источник заработка, то здесь всё иначе.
Если сайт ничего не продаёт, то вынужден обвешиваться банерами, тизерами и сливать моб. юзеров на подписки. Раньше было проще, если есть пузо, то можно продавать ссылки. Но горячо любимый многими Яндекс так круто завинтил гайки, раздавая АГС налево и направо, что практически убил биржевую ссылкоторговлю в рунете.
Что касается непосредственно мобильных подписок, то пока это вполне законно, и наверное не нужно всех обзывать мошенниками (это я не вам :)).
Извиняю. Всяко бывает.
Законно - это когда вам предлагают подписку на продукт и крупным шрифтом пишут стоимость подписки! И желательно поле, где человек должен ввести номер вручную. А у нас как?
Я лично видела подписки, когда всплывает окно с содержимом, мол подтвердите, что вам 18 лет, чтобы продолжить просмотр. И это выглядит, как проверка безопасности. Подростки, молодежь, люди в возрасте, которые далеки от сайтостроения, партнерок и т.д., вообще не в теме и даже не понимают к каким последствиям приводит кнопка подтвердить.
Либо другая схема, предлагают скачать файл бесплатно, нажимаешь скачать и вуаля приходит ник и пароль от кабинета, мол заходите и откройте для себя больше возможностей скачки. Это мошенничество. Хотя по сути и в банках мелким шрифтом пишут в договорах самую важную информацию. Такие у нас законы, а должны писать самую главную инфу большими буквами!
---------- Добавлено 31.10.2016 в 00:16 ----------
По поводу баннеров. Вы уж извините, можно повесить 2 баннера, на всех страницах разные и получать доход. А можно обвешать 10 баннерами и рекламой, и не заработать. Неужели вебмастера не понимают, что далекого от "поднаготной стороны веб-сайтов" человека, много рекламы отталкивает. Если реклама им не интересна, и она далека от интересующего их запроса попадания на сайт, то вряд ли они по ней перейдут. Если человек понимает, что сайт интересный и желает помочь разработчику, то ввиде благодарности кликнет по баннеру! А в буржунете и вовсе жертвуют бабки ввиде пожертвования.
trionz2: Мошенник в этой цепи лишь один - это оператор мобильной связи.
Остальные (партнерки и вебмастера) получается - соучастники?
Государство почему не влияет тогда на главу мошеннической цепи?
В данном случае мошенник - вебмастер или владелец партнерки.
Мобильные операторы предлагают лишь инструмент, а уж в каких целях его используют это не их вина. Более того, оператор идёт навстречу и порой возвращает деньги за подписку. Не потому что он в сговоре с мошенниками, а потому что у них принцип "клиент всегда прав", они не хотят потерять своего мобильного пользователя. Не каждый же требует возврат. Кто-то сам отключает подписку. Поэтому им проще в таких случаях вернуться деньги - обычно это 20-25руб.
Мобильный оператор просто предоставляет смс номер для осуществления платных подписок. Как многоразовых, так и одноразовых. Если государство запретит такую деятельность, то мы уже не сможем покупать монеты в другвокруг, спейс и прочих соц.сетях и приложениях.
Я не писала про сговор и что мобильные операторы с ними в доле. Это написал Ditmar.
Ditmar: А я с Мегафоном успел на эту тему поругаться. Деньги вернули, возможно потому, что юр. лицо. Причем самое обидное, что операторы в доле с мошенниками и поэтому покрывают их злой умысел. Странно еще, что ими не занимается прокуратура.
Но, если вы уж это мне адресовали. То вебмастера должны понимать и любить свой ресурс. Думаю сами бы не хотели, чтоб их конкуренты подписали. Сами делают из своего сайта шлак.
У меня нет рекламы на сайте. Один баннер, который поставила не так давно. Я вообще не люблю сайты с рекламой. И я сейчас не о подписках, а о обычной рекламе. Если я зашла и увидела вверху блок от адсенса Гугла, в середине статьи, и еще внизу кучу баннеров, еще и всплывает: подпишитесь на рассылку, в соц.сетях, всплывающая реклама, то какой бы интересный сайт не был, я больше не зайду. Ну, это перебор. Если реклама не навязчивая и в теле статьи её нет, то такой сайт меня больше привлечет.
---------- Добавлено 28.10.2016 в 13:24 ----------
adel92: Не долго музыка играла, а мне с фавиконками нравилось больше)
Мне тоже, но у некоторых сайтов они ужасные. Кстати, у меня был черный фавикон, плохо смотрелся на белом фоне. В общем хорошо, что напомнили. Поменяла фавикон.
Во всех примера может быть указан любой относительный или абсолютный урл.
Буду искать. Вот сейчас ошибки нет. Может день не быть, а потом раз и понеслась. 2-3 перехода по страницам и ошибка.
Можно я вам покажу один код файла на php? Вот в логах у меня были ошибки в нем. Там вроде как прописан лимит и вообще мне кажется он странным. Судя по логам что-то с ним не то.
Я шаблон плагином проверяла на вредоносные ссылки, нашла одну вырезала. Шаблон судя по плагину чист. Где обычно есть ссылки, я те файлы проверила в ручную.
В логах увидела, что проблема с картинками и этим файлом. Это было вчера, про вредоносный код я не подумала, понадеялась на плагин. А вот сейчас я нашла в нем строчку:
Это же и есть код. Причем я не разбираюсь в php, но судя в целом по коду этого файла, там прописана как раз таки лимит вот этот, и вообще он странный.
И вот еще поясните мне пожалуйста. В логах ошибок нашла это:
Хотя в логах использования этого ip нет. И вот все кто заходят на сайт в логах указание на скрипт идет, который почему-то не находиться.
Вы меня прям напугали. В теле статьи вряд ли могут быть. Я часто в старые статьи вставляю ссылки на новые. htaccess правлю часто ничего нет. Сайт на apache сейчас. Но, 508 стала возникать при брутфорс-атаках еще на другом хостинге. Вообще всё проблемы с сайтом стали возникать на предыдущем хостинге. Ну, и до этого стоял другой шаблон.
Значит либо шаблон, либо база данных.
А вот во всех кодах, которые вы дали есть ссылка на сайт www.example.com там всегда только этот сайт? Или могут быть другие?
Взято с wiki:
отследить бы с чего на чего выполняется перенапровление (редирект) .
А код можно добавить и в шаблон, если шаблонизатор позволяет выполнять php код:
Обычно у меня отображается, что обнаружена петля. Ну, это наверно одно и тоже.
Вставила код. Что-то должно измениться или где-то просматриваться.
А еще вопрос, если я шаблон изменю, то перенаправление это типа останется. Оно уже в б/д или это плагины. Где искать?
Я в свое время пользовался вот этим профайлером - PHP Quick Profiler.
Попробуем пока обойтись без профайлера. Добавьте в конце index.php:
Может скрипты сожрали всю вашу оперативку :)
По поводу логов:
Методом GET была запрошена страница /~daycare/assets/elfinder/elfinder.html и в ответ было получено 404 ( не найдено ). По поводу "-" "-" это похоже на узерагент и реферер, точнее на их отсутствие ( точнее можно сказать увидев шаблон логирования). То есть данный урл был запрошен скриптом а не узером. Вообще похоже на сканирование на предмет уязвимостей. Ничего страшного, но я бы отдавал 403 посетителям без узерагента, так как даже поисковые боты имеют свой узерагент.
Спасибо за понятное разъяснение. На этот сайт производились брутфорс-атаки. Я закрыла вход в админку. Ошибка 508 какими-то вспышками происходит.
А вот по поводу кода его в шаблон темы в index.php вставить?
Ну, вообще я не беру изковерканные ключи. У меня есть статья в топ1. Примерно 2-3 ключа. Точнее я даже не подбирала ключи. Просто писала на тему и часто употребляла словосочетания о чем повествуют. В итоге в Яндексе эта статья ищется по не одному десятку ключей, собрала всевозможные ключи и словосочетания, перестановка слов, + с 2 десятка наверно доп.слов. Статью можно найти не по 1-5 ключам, а по штук 30 наверно минимум. В статье уникальные картинки. Написана 2 года назад. Как объяснить такую аномалию, понятия не имею. Поскольку для статьи не собирались никакие ключи.
По поводу так скажем нулевых ключей, можно взять и неплохой трафик получить, пока этот ключ войдет в статистику Яндекса. Новые явления и сленги входят постоянно. Например, флешмоб - раньше тоже имел 0 и еще 2-3 года назад мы понятия не имели что это такое. Поэтому такого запроса и не было. А потом в соц.сетях увидели, стали интересоваться. Вуаля. Может пример не совсем удачный, но вы поняли о чем я.
И еще я думаю проблема в том, что у меня шаблон картинки формирует в php файл. И вот когда допустим я смотрю статью одну. То в логах использования у меня фиксируются куча картинок открытых, как бы я все статьи просмотрела на главной.
И еще кто разбирается - в логах ошибок заметила это
198.204.***.170 - - [03/Nov/2016:22:56:05 +0100] "GET /~daycare/assets/elfinder/elfinder.html HTTP/1.1" 404 32068 "-" "-"
198.204.***.170 - - [03/Nov/2016:22:56:06 +0100] "GET /_core/utils/elfinder/elfinder.html HTTP/1.1" 404 32060 "-" "-"
198.204.***.170 - - [03/Nov/2016:22:56:06 +0100] "GET /packages/ahmadazimi/laravel-media-manager/elfinder.html HTTP/1.1" 404 32102 "-" "-"
198.204.***.170 - - [03/Nov/2016:22:56:06 +0100] "GET /modules/tadtools/ckeditor/elFinder/elfinder.html HTTP/1.1" 404 32088 "-" "-"
Запросы вида:
[Thu Nov 03 22:56:05.924300 2016] [lsapi:notice] [pid 61749:tid 140176856471296] [client 198.204.***.170:61684] [host мой домен] Backend log: script not found:<script type="text/javascript"></script>\n
Если верить данным по 2ip, то ip принадлежит провайдеру/организации https://ru.m.wikipedia.org/wiki/Fannie_Mae, Америка, Канзас сити. Я не понимаю как такая фигня в логах оказалась. Он как бы к какому-то скрипту обращается?
На моём сайте таких страниц нет. Версия шаблона была месяц назад обновлена. Может в шаблоне вирус. Хотя проверяла на вредоносный код. Ничего не было найдено.
В LiveInternet у меня постоянно один активный пользователь онлайн. Средняя длительность просмотров 28 минут. Вход в админку закрыт.
Вы сводише меня с ума 🤪 А если подключить php профайлер?
Типа того ☝ вряд ли я смогу исправить код, может проще шаблон сменить. А по водову профайлера их много всяких, вот нашла в поиске www.simplecoding.org/webgrind-udobnyj-interfejs-dlya-analiza-bystrodejstviya-php-skriptov.html мне этот подойдет или вы какой-то другой имели ввиду?
---------- Добавлено 04.11.2016 в 00:23 ----------
И еще в статистике LiveInternet увидела
Для данного сайта зафиксирована попытка
фальсификации статистики
Я ничего не накручиваю. Но, сегодня я несколько раз проверяла севисами скорость сайта. Проводила некоторые измения и делала замеры. Может это повлияло?
Сайты с рекламой никто не любит, но сайты должны на что-то существовать. Если сайт рассматривать просто как хобби для души, то ОК, но если как источник заработка, то здесь всё иначе.
Если сайт ничего не продаёт, то вынужден обвешиваться банерами, тизерами и сливать моб. юзеров на подписки. Раньше было проще, если есть пузо, то можно продавать ссылки. Но горячо любимый многими Яндекс так круто завинтил гайки, раздавая АГС налево и направо, что практически убил биржевую ссылкоторговлю в рунете.
Что касается непосредственно мобильных подписок, то пока это вполне законно, и наверное не нужно всех обзывать мошенниками (это я не вам :)).
Извиняю. Всяко бывает.
Законно - это когда вам предлагают подписку на продукт и крупным шрифтом пишут стоимость подписки! И желательно поле, где человек должен ввести номер вручную. А у нас как?
Я лично видела подписки, когда всплывает окно с содержимом, мол подтвердите, что вам 18 лет, чтобы продолжить просмотр. И это выглядит, как проверка безопасности. Подростки, молодежь, люди в возрасте, которые далеки от сайтостроения, партнерок и т.д., вообще не в теме и даже не понимают к каким последствиям приводит кнопка подтвердить.
Либо другая схема, предлагают скачать файл бесплатно, нажимаешь скачать и вуаля приходит ник и пароль от кабинета, мол заходите и откройте для себя больше возможностей скачки. Это мошенничество. Хотя по сути и в банках мелким шрифтом пишут в договорах самую важную информацию. Такие у нас законы, а должны писать самую главную инфу большими буквами!
---------- Добавлено 31.10.2016 в 00:16 ----------
По поводу баннеров. Вы уж извините, можно повесить 2 баннера, на всех страницах разные и получать доход. А можно обвешать 10 баннерами и рекламой, и не заработать. Неужели вебмастера не понимают, что далекого от "поднаготной стороны веб-сайтов" человека, много рекламы отталкивает. Если реклама им не интересна, и она далека от интересующего их запроса попадания на сайт, то вряд ли они по ней перейдут. Если человек понимает, что сайт интересный и желает помочь разработчику, то ввиде благодарности кликнет по баннеру! А в буржунете и вовсе жертвуют бабки ввиде пожертвования.
Мошенник в этой цепи лишь один - это оператор мобильной связи.
Остальные (партнерки и вебмастера) получается - соучастники?
Государство почему не влияет тогда на главу мошеннической цепи?
В данном случае мошенник - вебмастер или владелец партнерки.
Мобильные операторы предлагают лишь инструмент, а уж в каких целях его используют это не их вина. Более того, оператор идёт навстречу и порой возвращает деньги за подписку. Не потому что он в сговоре с мошенниками, а потому что у них принцип "клиент всегда прав", они не хотят потерять своего мобильного пользователя. Не каждый же требует возврат. Кто-то сам отключает подписку. Поэтому им проще в таких случаях вернуться деньги - обычно это 20-25руб.
Мобильный оператор просто предоставляет смс номер для осуществления платных подписок. Как многоразовых, так и одноразовых. Если государство запретит такую деятельность, то мы уже не сможем покупать монеты в другвокруг, спейс и прочих соц.сетях и приложениях.
Не не, всё не так.
Я не писала про сговор и что мобильные операторы с ними в доле. Это написал Ditmar.
А я с Мегафоном успел на эту тему поругаться. Деньги вернули, возможно потому, что юр. лицо. Причем самое обидное, что операторы в доле с мошенниками и поэтому покрывают их злой умысел. Странно еще, что ими не занимается прокуратура.
Но, если вы уж это мне адресовали. То вебмастера должны понимать и любить свой ресурс. Думаю сами бы не хотели, чтоб их конкуренты подписали. Сами делают из своего сайта шлак.
У меня нет рекламы на сайте. Один баннер, который поставила не так давно. Я вообще не люблю сайты с рекламой. И я сейчас не о подписках, а о обычной рекламе. Если я зашла и увидела вверху блок от адсенса Гугла, в середине статьи, и еще внизу кучу баннеров, еще и всплывает: подпишитесь на рассылку, в соц.сетях, всплывающая реклама, то какой бы интересный сайт не был, я больше не зайду. Ну, это перебор. Если реклама не навязчивая и в теле статьи её нет, то такой сайт меня больше привлечет.
---------- Добавлено 28.10.2016 в 13:24 ----------
Не долго музыка играла, а мне с фавиконками нравилось больше)
Мне тоже, но у некоторых сайтов они ужасные. Кстати, у меня был черный фавикон, плохо смотрелся на белом фоне. В общем хорошо, что напомнили. Поменяла фавикон.
Всё. Фавиконки убрали из выдачи.