Форум русской поддержки Joomla!® CMS
06.12.2016, 23:59:21 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Убрать скрытую ссылку

 (Прочитано 1004 раз)
0 Пользователей и 1 Гость смотрят эту тему.
samarskii
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 5


« : 27.11.2013, 14:19:52 »

Добрый день.
Уже второй день не могу найти скрытую ссылку и удалить с сайта: http://ceilingforall.ru/
На главной страницы ее нет, а вот на всех остальных она прям над текстом. Если нажать левой мышкой в любое место в тексте, появляется другое окно с американской рекламой.
Подскажите как удалить и где эта ссылка может находится? !
Записан
kreker92
Давно я тут
****

Репутация: +16/-0
Offline Offline

Пол: Мужской
Сообщений: 392



« Ответ #1 : 27.11.2013, 19:16:38 »

Может в index.php шаблона?
По крайней мере показывает скрипт над тегом head.
Записан
draff
Практически профи
*******

Репутация: +161/-5
Offline Offline

Пол: Мужской
Сообщений: 2653


step by step


« Ответ #2 : 27.11.2013, 19:33:39 »

сканер айболит с помощь.
 а восстановиться из бекап ?
Запрет на запись папки/файлы и понаблюдай
Записан
samarskii
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 5


« Ответ #3 : 28.11.2013, 18:41:28 »

Может в index.php шаблона?
По крайней мере показывает скрипт над тегом head.
ничего там не нашел.
сканер айболит с помощь.
 а восстановиться из бекап ?
Запрет на запись папки/файлы и понаблюдай
а где сканер взять и как он правильно называется?
Записан
ELLE
Support Team
*****

Репутация: +862/-0
Offline Offline

Пол: Женский
Сообщений: 4723



« Ответ #4 : 28.11.2013, 19:28:08 »

samarskii, на форуме есть раздел по безопасности, там всё есть
Записан
wishlight
Профи
********

Репутация: +200/-1
Offline Offline

Пол: Мужской
Сообщений: 3487


skype aqaus.com


« Ответ #5 : 28.11.2013, 19:34:46 »

FireBug может поможет? Ну понятно, что сайт может быть и взломан, если это не варез.
Записан
Romix
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 2


« Ответ #6 : 08.05.2014, 00:02:03 »

1. Скачиваем всю папку с шаблоном на компьютер.
2. Для поиска нескрытых ссылок запускаем программу NoСкрытые ссылки на сайте? Вам сюда!.exe,
указываем папку со скачанным шаблоном, запускаем проверку, проверяем найденные ссылки.
3. Для поиска скрытых ссылок, открываем Тотал Командер, входим в папку с шаблоном,
нажимаем кнопку поиск файлов, указываем поиск файлов, отмечаем галочкой: "С текстом:" набираем слово: base64_decode
ставим галочку "слова целиком"
4 Запускаем поиск. Проверяем файлы в которых найдено данное словосочетание, переименовываем их в .txt
и проверяем текстовым редактором.
5 Абракодабру после слова base64_decode проверяем на сайте: base64.ru, смотрим какая ссылка там прячется!
6 Принимаем меры по ликвидации скрытой ссылки! Сразу файл не удалять! а то шаблон может перестать работать!
Просто попробовать или переименовать или изменить закодированное слово на своё!
Записан
Arcturus
Новичок
*

Репутация: +0/-0
Offline Offline

Сообщений: 2


« Ответ #7 : 08.04.2016, 20:25:12 »

1. Скачиваем всю папку с шаблоном на компьютер.
2. Для поиска нескрытых ссылок запускаем программу NoСкрытые ссылки на сайте? Вам сюда!.exe,
указываем папку со скачанным шаблоном, запускаем проверку, проверяем найденные ссылки.
3. Для поиска скрытых ссылок, открываем Тотал Командер, входим в папку с шаблоном,
нажимаем кнопку поиск файлов, указываем поиск файлов, отмечаем галочкой: "С текстом:" набираем слово: base64_decode
ставим галочку "слова целиком"
4 Запускаем поиск. Проверяем файлы в которых найдено данное словосочетание, переименовываем их в .txt
и проверяем текстовым редактором.
5 Абракодабру после слова base64_decode проверяем на сайте: base64.ru, смотрим какая ссылка там прячется!
6 Принимаем меры по ликвидации скрытой ссылки! Сразу файл не удалять! а то шаблон может перестать работать!
Просто попробовать или переименовать или изменить закодированное слово на своё!

Спасибо большое! Очень хороший ответ. Целый день ковырялся, обнаружив чужие ссылки на своём сайте. А тут эту тему нашёл через Яндекс и сразу всё сделал.
Записан
kreker92
Давно я тут
****

Репутация: +16/-0
Offline Offline

Пол: Мужской
Сообщений: 392



« Ответ #8 : 10.04.2016, 02:57:56 »

Чтобы не скачивать на комп через SSH зайти в корень сайта и ввести " fgrep -lr base64_decode . "
выведет абсолютные пути к файлам где есть такое словосочетание.
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet