Dle 8.5 появился кликандер - похоже на взлом.

leksei
На сайте с 29.10.2009
Offline
32
1350

Здравствуйте уважаемые форумчане.

Сегодня обнаружил что у меня на сайте появился кликандер, но я его не ставил. Дле 8.5 сайт http://ecology-portal.ru

Имеется бекап файлов за октябрь - там кликандера нет.

Вывод - кликандер где то в файлах движка.

(в рекламных материалах нет )

тема на маулталк

Утром не хочется идти на работу? Откройте журнал “Форбс” и найдите там свою фамилию. Не нашли? Тогда бегом на работу…
AV
На сайте с 18.02.2010
Offline
87
#1

leksei поищете в файле index.php

unnamed.pl
На сайте с 07.08.2007
Offline
128
#2

обновитесь до актуальной версии, тем более у вас нул

<meta name="generator" content="DataLife Engine Nulled by M.I.D-Team (http://www.mid-team.ws)" />
CM
На сайте с 24.03.2009
Offline
136
#3

Посмотрите дату изменения файлов php и html у сайта, те, которые меняли последними - там и нужно искать.

Опубликуйте код файла, который был изменен последним - скорее всего main.tpl, наверно, здесь и Вам помогут увидеть код кликандера

DyaDya
На сайте с 11.04.2007
Offline
147
#4

1. Смотрите по дате.

2. В коде html сайта найдите код баннера и поиском найдите все файлы, в которых его разместили. Возможно, кроме него ещё и ифрейм какой воткнули.

3. Проверяйте свой комп на троянов.

4. Меняйте ФТП доступ к сайту.

Как-то так...

Выбирайте качественный хостинг (http://vashmaster.ru/informaciya/o_poleznyh_programmah/news83.php) и продвигайте сайты в СЕОПУЛЬТ (http://seopult.ru/ref.php?ref=72b5ed9561fe66a1). А на «SAPE» я в обиде :) Не упрекайте за очепятки, пишу вслепую (http://ergosolo.ru/) и также делаю сайты (http://www.vashmaster.ru/) ;)
relizeoff
На сайте с 13.01.2011
Offline
9
#5

1. Могу скинуть файлик для поиска нужного текста в файлах на сервере. Поиск как последнего измененного файла, так и по маске текста.

2. Если нигде не нашли зловредного кода, то ещё посмотрите в файле dbconfig - туда очень часто любят совать всякую дрянь.

3. Посмотрите в самих новостях, в частности в полную новость

leksei
На сайте с 29.10.2009
Offline
32
#6

Всем огромное спасибо за ответы, проблема решена.

Всему виной был код:

[group=4,5]<script language="JavaScript" src="http://moijs.com/?id=185298"></script>[/group]

в файле fullstory.tpl

Который разместили благодаря дырам в дле.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий