olympteka: В ISPmanager или в ssh нужно зайти с правами root (но это в том случае, если у вас есть такая возможность). Или вам только выделили пользовательский аккаунт в ispmanager и вы не контролируете сервак?
gregzem: Все способы поиска обфусцированного кода в движке достаточно трудоемки. Нужно ковырять код. Для начала просканируйте AI-BOLIT'ом http://revisium.com/ai/, может сходу найдет что-то (оранжевые файлы тоже нужно просмотреть). Дальше есть вариант сравнения вашего движка с оригинальным дистрибутивном в каком-нибудь Araxis Merge Tool или Beyond Compare.
Проверял AI-BOLIT'ом, результата - ноль. Проверил все файлы подозреваемые AI-BOLIT'ом, в них ничего нет...
Сравнивал папки и файлы с помощью - Araxis Merge... тоже ноль.
И кстати, теперь во вредоносной вставке изменился домен(уже который раз)
Перерыл все файлы сайта, смотрел и в базе данных, и ниодного совпадения нету.... где ж его еще искать?
О вирусе сообщает мне панель вебмастера гугля или яндекса...
Тут еще вот что, захожу на страницу про которую сообщает яндекс, смотрю исходный код, и перед </head> вижу вредоносный скрипт, а потом обновляю страницу и его уже нету...
Может у кого то такое было или кто знает как решить...?
Здравствуйте. Обращался к ТС для аудита, устранения ошибок оптимизации(внутренней) и по вопросам правильных и рабочих способов продвижения моих проектов. Все мои вопросы были разложены по полочкам и были даны на них исчерпывающие ответы, после чего, не оставалось ни одного вопроса без ответа.
ТС очень грамотно(как специалист) и до мелочей расписывает рекомендации по оптимизации и продвижению любого типа сайтов, вплоть до очередности каких либо необходимых изменений для оптимизации и продвижения.
Рекомендую ТС, как толкового оптимизатора и SEO специалиста.
siv1987: Жесть, сколько движений впустую только потому, что вы не можете определить дату поста и дата редактирования проста. djinn11, вы уже определитесь что вам нужно, очищение поле редактирования ничего не даст. И вообще, лол в том что к новостям время тоже не добавляется).
Я могу определить, но дата добавления и редактирования разные, а в сатемап выводится почему то именно дата редактирования, а мне надо дата добавления...
очищение поле редактирования ничего не даст
Как раз наоборот, уже проверил..
Я просто переносил сайт с одного движка на двиг dle...
Время добавляется, но не выводится в ситемап...
В общем я определился:
Нужен запрос, который в таблице
dle_post_extras очистит поле editor, а в поле editdate пропишет значение - 0 (ноль)
Если папка создана скриптом, то изменить права получится скриптом
Ещё можно обратиться в техподдержку (КО)
А вы не могли бы написать полный код скрипта, с тем, что и куда надо вписать...?
В ISPmanager или в ssh нужно зайти с правами root (но это в том случае, если у вас есть такая возможность). Или вам только выделили пользовательский аккаунт в ispmanager и вы не контролируете сервак?
Так и есть.. я всего лишь клиент на хостинге...)
Как я понимаю, нужно из под root, а вы хотите сменить из под пользователя
Ну а что и как сделать то? Я без понятия, по этому и спрашиваю...
рекурсивно chmod 777
В испменеджере выделил папку нажал - Атрибуты
Имя - news
Владелец - apache
Группа - apache
Рекурсивно - в этом поле выбирал все пять вариантов:
без рекурсии
только сменить владельца
сменить права для файлов и директорий
сменить права только для директорий
сменить права только для файлов
Ни как не хочет меняться...
Хостинг не причем. Код в файлах. Никакие скрипты код обнаружить не могут. Счас разбираемся с проблемой, потом отпишусь.
Мне тоже интересны результаты... кстати на моем зараженном сайте двиг - dle.
Все способы поиска обфусцированного кода в движке достаточно трудоемки. Нужно ковырять код.
Для начала просканируйте AI-BOLIT'ом http://revisium.com/ai/, может сходу найдет что-то (оранжевые файлы тоже нужно просмотреть). Дальше есть вариант сравнения вашего движка с оригинальным дистрибутивном в каком-нибудь Araxis Merge Tool или Beyond Compare.
Проверял AI-BOLIT'ом, результата - ноль. Проверил все файлы подозреваемые AI-BOLIT'ом, в них ничего нет...
Сравнивал папки и файлы с помощью - Araxis Merge... тоже ноль.
И кстати, теперь во вредоносной вставке изменился домен(уже который раз)
Заметил, что постоянно меняются вот эти данные:
Может кто то уже нашел решение...? Или кто то знает как решить сию промблемму?
Либо у вас обфусцированный код генерирует эту вставку, либо на уровне сервера какой-то инжект вставляет код до </head>.
Создайте
test1267345345.php с кодом
<?php phpinfo(); ?>
Если вставка тоже будет, значит на уровне сервера взлом. Если не будет, вероятно, обфусцированный код в движке.
Создал, запустил, несколько раз обновлял, ничего нету...
Видимо как вы и сказали - обфусцированный код в движке... но как мне его найти..?
Менять все файлы на оригинальные не вариант, настройки пропадут, плюс я так и не узнаю где была эта бяка...
Уже несколько дней на одном из моих сайтов то появляется, то исчезает вот такое:
Перерыл все файлы сайта, смотрел и в базе данных, и ниодного совпадения нету.... где ж его еще искать?
О вирусе сообщает мне панель вебмастера гугля или яндекса...
Тут еще вот что, захожу на страницу про которую сообщает яндекс, смотрю исходный код, и перед </head> вижу вредоносный скрипт, а потом обновляю страницу и его уже нету...
Может у кого то такое было или кто знает как решить...?
Здравствуйте. Обращался к ТС для аудита, устранения ошибок оптимизации(внутренней) и по вопросам правильных и рабочих способов продвижения моих проектов. Все мои вопросы были разложены по полочкам и были даны на них исчерпывающие ответы, после чего, не оставалось ни одного вопроса без ответа.
ТС очень грамотно(как специалист) и до мелочей расписывает рекомендации по оптимизации и продвижению любого типа сайтов, вплоть до очередности каких либо необходимых изменений для оптимизации и продвижения.
Рекомендую ТС, как толкового оптимизатора и SEO специалиста.
Жесть, сколько движений впустую только потому, что вы не можете определить дату поста и дата редактирования проста. djinn11, вы уже определитесь что вам нужно, очищение поле редактирования ничего не даст. И вообще, лол в том что к новостям время тоже не добавляется).
Я могу определить, но дата добавления и редактирования разные, а в сатемап выводится почему то именно дата редактирования, а мне надо дата добавления...
Как раз наоборот, уже проверил..
Я просто переносил сайт с одного движка на двиг dle...
Время добавляется, но не выводится в ситемап...
В общем я определился:
Нужен запрос, который в таблице
dle_post_extras очистит поле editor, а в поле editdate пропишет значение - 0 (ноль)
во всех существующих новостях...
Прошу прощения за каламбур.