- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ
Экспертная оценка Адмитад
Оксана Мамчуева
Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий
Приветствую!
Прошу помощи у знающих людей.
Сегодня утром прилетело письмо от яндекс.вебмастера, что на одном из клиентских сайтов обнаружен вредоносный код.
Сайт получил пометку в выдаче и, естественно, был понижен. На носу сезон и это ппц какой fail.
Скриншот из раздела безопасности http://prntscr.com/n88z5j
31 марта поменялось главное зеркало (переехали на https). На скриншоте же выше указана только 1 главная страница причем с http.
На фтп подозрительных файлов нет или измененных в последние пару дней. В логах, насколько разбираюсь, тоже особо ничего нет подозрительного.
Куда копать, подскажите, пожалуйста. Сейчас выкачиваю сайт, хочу чекнуть айболитом.
---------- Добавлено 06.04.2019 в 12:32 ----------
писал еще в хостинг
пришел ответ.. что ничего не найдено
http://prntscr.com/n89376
Прогоните сами скрипты и файлы айболитом:
https://revisium.com/ai/
Ну а также запросите перепроверку в Яндексе.
Скорее всего у контрольной группы, которая юзает Яндекс.Браузер сидит вирус в каком-то расширении, вот данные и передались.
Прогоните сами скрипты и файлы айболитом:
https://revisium.com/ai/
Ну а также запросите перепроверку в Яндексе.
сейчас буду сканировать
---------- Добавлено 06.04.2019 в 13:12 ----------
Скорее всего у контрольной группы, которая юзает Яндекс.Браузер сидит вирус в каком-то расширении, вот данные и передались.
если так, то это вообще жесть. Просадка по трафику уже есть.. не говоря уже о позициях 🙅
---------- Добавлено 06.04.2019 в 14:26 ----------
просканировал все айболитом
ничего критичного не нашел
ругается на пару ссылок в файлах из других директорий (папка другого сайта на хостинге)
вычищу все равно и это
написал также в поддержку яндекса, обрисовал ситуацию. Нажал кнопку "я все исправил" в веб-мастере
Эпично.. спустя 4 часа метка в вебмастере пропала. Тех.поддержка яндекс не ответила пока.
У сайта пропала пометка в поиске.
Та же фигня сегодня, только в качестве угрозы указано "trafdriver.com" :(
Для сайта, который считаю самым железобетонным и простым из всех имеющихся. Тоже не удалось найти проблем... Единственный грех - счетчики mail.ru и hotlog, но даже они вставлены не скриптами. Опыт katenuha обнадеживает, но у меня оперативно не исправилось.
P.S. Спустя примерно четыре часа у меня, наоборот, сайт остается "опасным", но тех. поддержка в лице Платона ответила (правда, пока только о том, что передаст вопрос "куда надо" - я отправлял запрос через форму).
P.S. Спустя примерно четыре часа у меня, наоборот, сайт остается "опасным", но тех. поддержка в лице Платона ответила (правда, пока только о том, что передаст вопрос "куда надо" - я отправлял запрос через форму).
Метка убралась более чем через сутки. Комментарий Платона: "сайт прошел перепроверку". Как бы теперь еще добиться комментария на тему "что это было и как не повторить"...
Метка убралась более чем через сутки. Комментарий Платона: "сайт прошел перепроверку". Как бы теперь еще добиться комментария на тему "что это было и как не повторить"...
Да никак.. Захотят, выкинут сайт и поминай, как звали. 😒
Эпично.. спустя 4 часа метка в вебмастере пропала.
Надолго ли...
Прикол, на мой сайт, попавший на сутки под метку Яндекса, McAfee тоже говорит, что у него "medium risk" и "unwanted programs" (проверено на trustedsource.org; в чем сделан скриншот выше, не знаю, живой софт McAfee не видел, кажется, ни разу в жизни). А не примеряет ли на себя МакАфи просто мнение Яндекса? Или, скажем, Clean MX'а, который сам по себе паразитирует на чужих подозрениях. Ну ОК, спросим еще и у МакАфи, что ему не нравится, заодно посмотрим, разговорчивы ихние Платоны или нет...
P.S. Понял - Sucuri SiteCheck. Ну тоже говорит "blacklisted by McAfee", да.
Ну ОК, спросим еще и у МакАфи, что ему не нравится, заодно посмотрим, разговорчивы ихние Платоны или нет...
P.S. Понял - Sucuri SiteCheck. Ну тоже говорит "blacklisted by McAfee", да.
Отправил заявку на пересмотр сайта через trustedsource.org, через несколько часов пришло уведомление об успешном пересмотре, репутация понизилась (или уместнее говорить повысилась?) до "minimal risk", SiteAdvisor говорит "безопасно", Sucuri говорит "Site is not Blacklisted".
Объяснений о том, что конкретно это было, как и в случае с Яндексом, пока тоже нет :) Но я еще продолжаю надеяться, что кто-нибудь из них "вернется с подробностями".