Ненужные исходящие ссылки с сайта

  • 11 Ответов
  • 366 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

*

garyn11

  • **
  • 10
  • 0
Здравствуйте, подскажите по одной проблеме.
Решил сделать анализ исходящих ссылок на сайте, сайт только выложил на хостинг, и с удивлением обнаружил, что с моего сайт идут две непонятные мне ссылки.
Зашёл на главную страницу своего сайта, включил в браузере просмотр кода и нашёл две эти ссылки:

<div style="position:absolute;left:-5000px;"><a href="http://needlewoman.info/" title="needlewoman.info">needlewoman.info</a><a href="http://novostiglamura.ru/" title="новости гламура">новости гламура</a></div></div>

Полазил по файлам сайта, не могу понять, где мне эту гадость искать, может есть, кто сталкивался с подобными проблемами.
Заранее спасибо.

*

voland

  • ********
  • 9357
  • 420
  • СКАЙП утерян! Пишите в телеграм @volandku

*

garyn11

  • **
  • 10
  • 0
Re: Ненужные исходящие ссылки с сайта
« Ответ #2 : 22.10.2015, 23:48:27 »
Стандартный шаблон Beez3

*

garyn11

  • **
  • 10
  • 0
Re: Ненужные исходящие ссылки с сайта
« Ответ #3 : 22.10.2015, 23:51:11 »
А может эта гадость прицепиться от каких нибудь установленных компонентов? Я одно время бился с проблемой добавления статей с фронт энда и устанавливал кучу каких-то компонентов, в итоге решил проблему стандартными компонентами, кстати, и при помощи этого форума, всё не нужное после удалил.

*

voland

  • ********
  • 9357
  • 420
  • СКАЙП утерян! Пишите в телеграм @volandku
Re: Ненужные исходящие ссылки с сайта
« Ответ #4 : 22.10.2015, 23:51:36 »
Ну значит что-то другое варез, либо заразили через соседний сайт, либо версия старая и взломали, либо..

Гадалки, все сюда, надо погадать!

*

voland

  • ********
  • 9357
  • 420
  • СКАЙП утерян! Пишите в телеграм @volandku
Re: Ненужные исходящие ссылки с сайта
« Ответ #5 : 22.10.2015, 23:52:03 »
А может эта гадость прицепиться от каких нибудь установленных компонентов? Я одно время бился с проблемой добавления статей с фронт энда и устанавливал кучу каких-то компонентов, в итоге решил проблему стандартными компонентами, кстати, и при помощи этого форума, всё не нужное после удалил.
Естественно может

*

garyn11

  • **
  • 10
  • 0
Re: Ненужные исходящие ссылки с сайта
« Ответ #6 : 22.10.2015, 23:59:09 »
Ну а принцип поиска этой гадости какой? Залазить в каждый файл и искать что-то зашифрованное? Или может есть конкретные файлы, которые надо проверить в первую очередь?

*

voland

  • ********
  • 9357
  • 420
  • СКАЙП утерян! Пишите в телеграм @volandku
Re: Ненужные исходящие ссылки с сайта
« Ответ #7 : 23.10.2015, 00:10:57 »
Да всяко, смотрите раздел про безопасность.
Могут просто внедрить через шелл еще десятки шеллов на весь аккаунт по рандомным папкам - вот и ищите.

*

garyn11

  • **
  • 10
  • 0
Re: Ненужные исходящие ссылки с сайта
« Ответ #8 : 23.10.2015, 00:14:23 »
Спасибо, буду методом тыка искать.

*

garyn11

  • **
  • 10
  • 0
Re: Ненужные исходящие ссылки с сайта
« Ответ #9 : 23.10.2015, 02:44:26 »
Вроде как разобрался.
После того, как мне подсказали, что эта пакость может прилипнуть из за установленных компонентов, начал вспоминать, что я последнее устанавливал, все компоненты, с помощью которых я хотел реализовать добавление статей с фронт энда, скачивались с официальных сайтов, поэтому они отпали. Подумал, что вряд ли официалы будут такой фигнёй заниматься. Вспомнил, что устанавливал SC login, полез в него и вот оно, в двух файлах, joomlaLogin_horizontal.php и login.php закодированный код:
<?php
$mlp='PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7bGVmdDotNTAwMHB4OyI+PGEgaHJlZj0iaHR0cDovL25lZWRsZXdvbWFuLmluZm8vIiB0aXRsZT0ibmVlZGxld29tYW4uaW5mbyI+bmVlZGxld29tYW4uaW5mbzwvYT48YSBocmVmPSJodHRwOi8vbm92b3N0aWdsYW11cmEucnUvIiB0aXRsZT0i0L3QvtCy0L7RgdGC0Lgg0LPQu9Cw0LzRg9GA0LAiPtC90L7QstC+0YHRgtC4INCz0LvQsNC80YPRgNCwPC9hPjwvZGl2Pg==';
echo base64_decode($mlp);?>

Удалил, проверил сервисом на исходящие ссылки, всё чисто, может кому пригодится. Спасибо за внимание, проблема решена.

*

garyn11

  • **
  • 10
  • 0
Re: Ненужные исходящие ссылки с сайта
« Ответ #10 : 23.10.2015, 02:46:00 »
PS: Жаль рога таким рукоблудам оторвать нельзя.