erick_emerson1: Да вроде без проблем, лишь бы контент "нормальный" был, и автоплей видео не было
Спасибо. Откуда информация? Сами так размещали? Если не сложно ответьте, как долго весит видео? Автоплей, это я так понял, чтобы при попадании на страницу, видео само не начинало показ?
ProLiant: Если код в новостях, попробуйте выделить его, в админке есть "Поиск и замена" в новостях, вставить туда, замена на - оставить пустое поле. Затем сделать перестроение публикаций по новостям.
В том то и дело, что из новостей, я все вычистил. А при заходе на сайт все равно эта зараза выскакивает.
Почистил все новости, сменил пароли, установил заплатку и т.д. Вроде все нормально, но на след день появился зараза появилась опять, только код начинаться начал с iframe. Все новости чистые. Может кто подскажет, где искать эту заразу? И какого вида будет код?
DeXtR: Смотри в исходном коде сайта. Массово сканируй все файлы на необычные base64 буквосочетания, попробуй посмотреть в кеш ПС - там 100% увидишь дорвей.
Удачи!
Спасибо, как раз хотел спросить, какого вида код искать. А точно код вида base64? Просто помню такой был на мобильных редиректах, или тут та же петрушка?
---------- Добавлено 15.08.2013 в 18:48 ----------
tracker111: в папку information загляните, там будут доры.
Дело в том, что не могу такую папку найти) Спасибо
---------- Добавлено 15.08.2013 в 18:49 ----------
-Mouse-: Ловил недавно такую же гадость ... Поиск файлов на фтп по дате изменения, хоть тем же тоталом - и "гадости" нет. И сразу же рекомендую менять все пароли, скорее у Вас их просто увели ...
---------- Добавлено 15.08.2013 в 17:06 ----------
У меня хитрее было, использовали глубоко внутреннюю папку движка и в нее залили, а в .htaccess сделали подмену. Кстати начать поиск лучше с него ...
Спасибо. Буду искать.
---------- Добавлено 15.08.2013 в 19:47 ----------
Смотрели через фазилу, по дате изменения, да и просто по виду корявого кода. Что-то ничего подозрительного не видно. Хотя на хостинге несколько сайтов, может такое быть, что на один сайт эту дрянь залили, а оно каким-то образом на все переползла? Может, кто-то то даст зацепку, какого вида код искать? Спасибо.
Да вроде без проблем, лишь бы контент "нормальный" был, и автоплей видео не было
Спасибо. Откуда информация? Сами так размещали? Если не сложно ответьте, как долго весит видео? Автоплей, это я так понял, чтобы при попадании на страницу, видео само не начинало показ?
Доить не передоить
Ваше молоко
Молоко 80lvl
Молочная сказка
Smile Milk
---------- Добавлено 22.10.2013 в 15:26 ----------
Доить не передоить
Ваше молоко
Молоко 80lvl
Молочная сказка
Smile Milk :)
Были проблемы с сайтами, ТС, оперативно помог все решить. Спасибо. Буду обращаться еще.
А какая у Вас панель управления хостингом?
Если честно, не понял вопроса? Что значит какая панель?
Если код в новостях, попробуйте выделить его, в админке есть "Поиск и замена" в новостях, вставить туда, замена на - оставить пустое поле. Затем сделать перестроение публикаций по новостям.
В том то и дело, что из новостей, я все вычистил. А при заходе на сайт все равно эта зараза выскакивает.
Такая же ситуация.
Почистил все новости, сменил пароли, установил заплатку и т.д. Вроде все нормально, но на след день появился зараза появилась опять, только код начинаться начал с iframe. Все новости чистые. Может кто подскажет, где искать эту заразу? И какого вида будет код?
Всем спасибо! Действительно эта фигня была в htaccess.
Смотри в исходном коде сайта. Массово сканируй все файлы на необычные base64 буквосочетания, попробуй посмотреть в кеш ПС - там 100% увидишь дорвей.
Удачи!
Спасибо, как раз хотел спросить, какого вида код искать. А точно код вида base64? Просто помню такой был на мобильных редиректах, или тут та же петрушка?
---------- Добавлено 15.08.2013 в 18:48 ----------
в папку information загляните, там будут доры.
Дело в том, что не могу такую папку найти) Спасибо
---------- Добавлено 15.08.2013 в 18:49 ----------
Ловил недавно такую же гадость ... Поиск файлов на фтп по дате изменения, хоть тем же тоталом - и "гадости" нет. И сразу же рекомендую менять все пароли, скорее у Вас их просто увели ...
---------- Добавлено 15.08.2013 в 17:06 ----------
У меня хитрее было, использовали глубоко внутреннюю папку движка и в нее залили, а в .htaccess сделали подмену. Кстати начать поиск лучше с него ...
Спасибо. Буду искать.
---------- Добавлено 15.08.2013 в 19:47 ----------
Смотрели через фазилу, по дате изменения, да и просто по виду корявого кода. Что-то ничего подозрительного не видно. Хотя на хостинге несколько сайтов, может такое быть, что на один сайт эту дрянь залили, а оно каким-то образом на все переползла? Может, кто-то то даст зацепку, какого вида код искать? Спасибо.
Проблема в хостинге/движке?
Даже не знаю в чем проблема. А как это определить? Просто смотрю в анализаторе, куча страниц на сайтах появилась, а как они появились, не знаю.
---------- Добавлено 15.08.2013 в 16:12 ----------
Сломали тебя похоже, да доров залили..
А как решить эту проблему? Где смотреть то?
Кассеты, все еще актуальны! пруф