Странная ссылка ведет на главную страницу

  • 3 Ответов
  • 651 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

*

tanyuhin_

  • Осваиваюсь на форуме
  • ***
  • 40
  • 0
Google пометил сайт взломанным из-за того, что нашел ссылку вида
http://наш сайт/?link=pochemu-ne-rabotaet-vstroennaya-mish-na-noutbuke
которая выбрасывает на главную страницу нашего сайта (кстати, никакого отношения ни к мышам, ни к ноутбукам не имеющего).

Google, конечно предложил инструкцию, буду ей следовать по возможности, но она носит слишком общий характер.
Как вообще называется эта проблема, какие конкретные действия предпринять, чтобы действовать быстро и целенаправленно?

Видимых нарушений нет, сайт работает как обычно. Версия 2.5.28. Все расширения, шаблон лицензионные. Админка скрыта плагином kareebu secure.

*

winstrool

  • Завсегдатай
  • *****
  • 758
  • 39
  • Свободен для работы
Предполагаю, что дорвей у вас, видать чисто сработали по троянизации, админка не всегда нужна для доступа, в лицензионных компонентах тоже могу присутствовать баги, когда тонко работают, айболит не всегда поможет, тут имеет смысл про сканировать сайт на дату создания и изменения файлов, а от этого уже и плясать...
Вылечу ваш сайт от заразы!
Хочешь проверить свой самописный модуль на баги? пожалуйста! предварительно ознакомтесь с правилами!

Мониторинг обменных пунктов WebMoney по выгодным условиям

*

tanyuhin_

  • Осваиваюсь на форуме
  • ***
  • 40
  • 0
Докладываю о результатах.
В основном файле .htacсess ничего необычного не было. Зато в одной из подпапок images/stories обнаружилось целое "осиное гнездо"! - более 2 тыс файлов - фальш-страничек, напичканных популярными поисковыми запросами (по поводу комп. мышей и не только) весом 47 мб!
Вот фрагмент http://www.4sync.com/photo/uMthAcHR/уроды.html
В файлике htacсess, подложенном в папочку, значилось:
Спойлер
[свернуть]
В маленькой подпапке images красовались несколько мелких (не моих) рисунков и левый файл CSS

Я удалила их всех, однако сама подпапка волшебным образом восстанавливалась (в пустом виде), пока я не поместила в папку stories пустой index.html (не знаю, правильно ли это, но голова у дракона отрастать перестала).

Что еще подозрительного.
1) в домашнем каталоге (в CPanel) присутствуют странные маленькие служебные файлы
Спойлер
[свернуть]

2) когда я вхожу в CPanel, там не всегда отображается, как было ранее, с какого IP был предыдущий вход и вылазит окно-приветствие как бы для нового пользователя.

Потом сделала экспресс-проверку Айболитом (полной, к сожалению, пока не вышло). Нашлось 4 подозрительных файла
Спойлер
[свернуть]
Остальные оставила, т.к. при сравнении со старыми версиями не нашла видимых нарушений.
К сожалению, при проверке у Google злополучная ссылка по-прежнему выбрасывает на главную страницу((. Как ее уничтожить, а лучше - навсегда заткнуть дыру для паразитов на сайт?
« Последнее редактирование: 02.07.2015, 19:33:19 от tanyuhin_ »

*

draff

  • Практически профи
  • *******
  • 2739
  • 169
  • step by step
у гугл-веб-мастер есть фишка удаление url
Затыкание -как обычно, следить за актуальностью установленных расширений, установить стороннее расширение для мониторинга за сайтом и т.д.
В папку /images положить файл .htaccess с запретом на выполнение скриптов, убедившись, что ниже нет других файлов .htaccess