kgtu5

Рейтинг
209
Регистрация
21.07.2010
izyalex:
После прочтение названия темы моз взорвался, оказывается внутри еще все интересней 🍿
TC просто блокируйте ботов ;) На стороне nginx, apache либо iptables.
Например в apache:
<Location />

SetEnvIf User-Agent "msnbot" BlockBot
SetEnvIf User-Agent "bingbot" BlockBot
# .........................................................
Order allow,deny
Allow from all
Deny from env=BlockBot
</Location>

До апача нет смысла ботов пускать, нагрузка останется, а вот нгикс можно подкрутить

http://www.xakep.ru/post/54168/?print=true

урл покажи...

_voland_:
Есть такая дырка - тут как удалить дырявый файл массово.

Подвержены взлому не только 1.5 но и 2.5 версии.

А через админку не проще модуль удалить или обновить? Зачем такие сложности?

логи ошибок посмотри: апач, нгикс, база, где то должно проявиться...

rexsar_87:
Так в том и дело, что был взломан, я там нашел код, который редиректит мобильный траф, такой же как у всех здесь, за это то и получил санкцию от яши, код то удалил, но как проверить точно, что сайт чист? Меня вот и засмущало такое сообщение на этом сервисе проверки сайта...

в яндекс-вебмастере перепроверку нажмите, через несколько дней снимут санкции...

rexsar_87:
Да это понятно, но там еще вверху написано что: "На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код."

урл покажите, чтобы не гадать...

Mad_Man:
Есть варианты покруче.

Интересный вариант обфускации: табы и пробелы, но под такое еще и библиотеку надо подгружать (если я правильно понял)...

реклама, уводящая не пойми куда...

проверили бы файл hosts на локальном компе заодно, сейчас часто в него добавляют, а чтобы не особо заметно было пустых строк штук сто делают...

vandamme:
pathauto + path + token для более красивых чпу

модули уже стоят, как настроить, где нажать?

Можно переименовать папку домена, чтобы при удалении движок с правами остался, далее создать нового пользователя с новым www доменом и ту папку перенести вместо новой...

Всего: 2207