Вордпресс, тема называется Evidens White. Доступна для скачивания с оффсайта вордпресса. Вот так вот, бесплатный сыр кагрица...)
Причем скрипт дает время отстояться сайту. Активируется не сразу после запуская сайта. Думаю, может даже удаленно... Ну то такое, главное вовремя заметить каку...)
Разорался.
Кому интересно, дело оказалось таки в теме. Т.к. я ее брал из паблика, вот и оказался в ней внедрен скрипт, что автоматом проставлял внешние ссылки. Будьте осторожны! А в некоторых браузерах не было видно ссылок потому как в них я был под админом, вот и все...
Всем спасибо за помощь.
А можно как то или чем-то фтп просканировать. Или только ручками?
Просто, боюсь, ручки прямизной не блещут...
И все равно странно все это. Хром и Мозилла не показывают эти ссылки, а ИЭ и Опера показывают - бред.
Подскажите пожалуйста в какие папки прежде всего смотреть на фтп и какого вида код искать, хоть приблизительно. Спасибо
Еще парадокс. В Эксплоурере до сих пор осталась ссыль. Как такое возможно?
После смены паролей Мозилла перестал отображать ссылку, а ИЭ продолжает ее показывать. пробовал удалять полностью всю историю серфа - ничего не вышло, продолжает светить ссыль. Полтергейст...
ramahez добавил 05-05-2011 в 14:50
DyaDya Да. Именно так. Их и не было в исходном коде, их было видно непосредственно из браузера. А ИЭ до сих пор их видит, даже после смены пароля... Я и говорю непонятная зараза. Такое впечатление, что ссылки как виртуальные. Мол, ломанули пароль, и поставили удаленную ссылку, она как виртуальная получается... это мое предположение просто, хз. Самому в это сложно поверить... 🤪
Vic2010, BrightGuy Огромное Вам спасибо за помощь! Даже не ожидал...)
DyaDya Я оптимизатор. Знаю свои сайты от А до Я с момента их создания. По этому, в процессе очередного обхода и проверки мне было не сложно выявить неладное...
Проблема решена благодаря Вашим советам. После смены пароля к админке движка все ссылки пропали. Именно движка, смена паролей к фтп и хостингу не дала эффекта. Еще раз огромное спасибо.
Но пока не хотелось бы закрывать вопрос. Интересует каким чудом сей алгоритм работает? Ну, как его обьяснить? Как такое возможно? Почему браузер Хром не видел этих ссылок а остальные видели? И как эти ссылки внедрялись в код только поверхностно, т.е. спецом для Псных ботов, а не в код как таковой, основной, что виден из админки. Просто умом понять не могу как такое возможно. И почему смена пароля решила проблему? Значит зараза работает удаленно, нечто вроде виртуальной ссылки...)))
Простите за мысли вслух, просто охота разобраться, копнуть поглубже.
Новые алгоритмы ПСов видимо заставляют прибегать к черному СЕО...
Огромное спасибо. Сейчас приступаю к поиску вредоносного кода.
По субъективным причинам сайт пока не желательно показывать. Знаю, идиотизм, но что поделать... Надеюсь с помощью Ваших советов удастся самому устранить что бы то ни было. Если ничего не выйдет пришлю сайт в личку.)
Спасибо за быстрый ответ.
Подскажите пожалуйста, а где именно искать "чужой код" и по каким признакам его определить?
Сайт на вордпрессе, компьютер проверил - вирусов нет. Как бы все чисто, а ссылки стоят, причем не в одном конкретном посте, а в нескольких. Ссылки из разных постов (страниц) ведут на разные сайты...
Да, забыл, пароли к хостингу и фтп первым делом поменял.
Простите, а только у меня с недавнего времени начал глючить индекс и пиар гугла в панеле? Отображает информацию через 4 на 5й раз. Это баг или надо искать проблему локально? Последняя версия РДС и фокса (3.6.16)
Прошу прощения, хотел выяснить подробнее о пункте 2. У меня та же ситуация, я просто хочу перенести сайт на новый домен, хостинг остается старый. Но есть проблема, на хостинге предел баз данных достигнут. Если я просто поменяю имя домена и сайт будет работать по новому адресу, то как тогда быть с редиректом и склейкой параметров?
Или все же обязательно добавлять новый домен, создавать базу данных и т.д.
Спасибо
Ну что, теперь смело могу заявить - я очень доволен!
Активно использую хостинг вот уже 2 недели. Пока ни малейших проблем!
За такие деньги я просто в восторге! Спасибо!
Если так пойдет и дальше, то закажу еще один план...) Уже совсем скоро
