izyalex: После прочтение названия темы моз взорвался, оказывается внутри еще все интересней 🍿
TC просто блокируйте ботов ;) На стороне nginx, apache либо iptables.
Например в apache:
<Location />
SetEnvIf User-Agent "msnbot" BlockBot
SetEnvIf User-Agent "bingbot" BlockBot
# .........................................................
Order allow,deny
Allow from all
Deny from env=BlockBot
</Location>
До апача нет смысла ботов пускать, нагрузка останется, а вот нгикс можно подкрутить
rexsar_87: Так в том и дело, что был взломан, я там нашел код, который редиректит мобильный траф, такой же как у всех здесь, за это то и получил санкцию от яши, код то удалил, но как проверить точно, что сайт чист? Меня вот и засмущало такое сообщение на этом сервисе проверки сайта...
в яндекс-вебмастере перепроверку нажмите, через несколько дней снимут санкции...
rexsar_87: Да это понятно, но там еще вверху написано что: "На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код."
Можно переименовать папку домена, чтобы при удалении движок с правами остался, далее создать нового пользователя с новым www доменом и ту папку перенести вместо новой...
После прочтение названия темы моз взорвался, оказывается внутри еще все интересней 🍿
TC просто блокируйте ботов ;) На стороне nginx, apache либо iptables.
Например в apache:
До апача нет смысла ботов пускать, нагрузка останется, а вот нгикс можно подкрутить
http://www.xakep.ru/post/54168/?print=true
урл покажи...
Есть такая дырка - тут как удалить дырявый файл массово.
Подвержены взлому не только 1.5 но и 2.5 версии.
А через админку не проще модуль удалить или обновить? Зачем такие сложности?
логи ошибок посмотри: апач, нгикс, база, где то должно проявиться...
Так в том и дело, что был взломан, я там нашел код, который редиректит мобильный траф, такой же как у всех здесь, за это то и получил санкцию от яши, код то удалил, но как проверить точно, что сайт чист? Меня вот и засмущало такое сообщение на этом сервисе проверки сайта...
в яндекс-вебмастере перепроверку нажмите, через несколько дней снимут санкции...
Да это понятно, но там еще вверху написано что: "На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код."
урл покажите, чтобы не гадать...
Есть варианты покруче.
Интересный вариант обфускации: табы и пробелы, но под такое еще и библиотеку надо подгружать (если я правильно понял)...
реклама, уводящая не пойми куда...
проверили бы файл hosts на локальном компе заодно, сейчас часто в него добавляют, а чтобы не особо заметно было пустых строк штук сто делают...
модули уже стоят, как настроить, где нажать?
Можно переименовать папку домена, чтобы при удалении движок с правами остался, далее создать нового пользователя с новым www доменом и ту папку перенести вместо новой...