Строки base64_decode и нужно ли их удалять?

  • 13 Ответов
  • 290 Просмотров

0 Пользователей и 1 Гость просматривают эту тему.

*

Igoritaly

  • *****
  • 578
  • 1
Во многих Joomlaвских шаблонах, попадаются вшитые строки кода с примерно таким содержанием "PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7IGJvdHRvbTowcHg7IGxlZnQ6LTEwMDAwc".
Online Base64, переводит их как "<div style="position:absolute; bottom:0px; left:-10000p"ю
Нужно ли удалять этот код? И зачем он нужен?

*

effrit

  • *****
  • 7441
  • 815
  • effrit.com
если это варазный шаблон - то там всякая гадость, скорее всего. если от разработчиков - то копирайты обычно, хотя могут и картинку так закодировать тоже

*

Igoritaly

  • *****
  • 578
  • 1
если это варазный шаблон - то там всякая гадость, скорее всего. если от разработчиков - то копирайты обычно, хотя могут и картинку так закодировать тоже
Но в данном случае в коде - "PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7IGJvdHRvbTowcHg7IGxlZnQ6LTEwMDAwc",
закодирована строка - "<div style="position:absolute; bottom:0px; left:-10000p"

*

robert

  • ********
  • 4002
  • 371
"position:absolute; bottom:0px; left:-10000p
Это скрытый элемент и, скорее всего, ничего хорошего не содержит. Будьте осторожны при удалении: могут пострадать другие функционалы.
  • Не будь паразитом, сделай что-нибудь самостоятельно!
  • В личке и по Skype не даю советов.

*

Mihas_01

  • ***
  • 36
  • 0
Легко проверить, что это за элемент. Нужно только убрать "left: -10000px" и он отобразится)
Скорее всего шаблон скачан с левого сайта и это просто "***ссылки" от которых конечно же нужно избавляться.
RunBoy.ru - Бег - Лыжи - Велосипед

*

Igoritaly

  • *****
  • 578
  • 1
Это скрытый элемент и, скорее всего, ничего хорошего не содержит. Будьте осторожны при удалении: могут пострадать другие функционалы.
Вот поэтому и интересуюсь. Больше волнует, что что-то полетит. На всякий случай сохранил бекап с этими строками.

*

rkron

  • ***
  • 93
  • 2
Вот поэтому и интересуюсь. Больше волнует, что что-то полетит. На всякий случай сохранил бекап с этими строками.

Подобную штуку пишут для сдвига в не видимую область. Удаление мало что даст. Ищите где сами файлы с ссылками.

*

darkghost

  • *******
  • 2100
  • 94
если такой код прописаный в файлах папки -...content - удаляйте. Это "грязные" ссылки и ни к чему "хорошему" они не приведут

*

ChaosHead

  • ********
  • 4666
  • 396
Вот поэтому и интересуюсь. Больше волнует, что что-то полетит. На всякий случай сохранил бекап с этими строками.
Вы не о том волнуетесь, там в большинстве случаев ссылки на всякие такси, порнухи и виагры, а может и мобильный редирект. Так что ваш сайт в поисковиках на соответствующих его качеству позициях и трафика вам соответственно перепадает.

*

SeBun

  • *******
  • 3050
  • 185
  • @SeBun48
Мало того, в варезных шаблонах помимо таких ссылок еще и дорвей зашит как правило. Так что радоваться вы будете немного позже, когда придете сюда с вопросом: меня взломали, чо делать? А вам скажут - [nowarez]
Оказываю услуги по Joomla | Миграция на Joomla 3.x | Администрирование
Ник занят | По личным вопросам не консультирую

*

Igoritaly

  • *****
  • 578
  • 1
Легко проверить, что это за элемент. Нужно только убрать "left: -10000px" и он отобразится)
Скорее всего шаблон скачан с левого сайта и это просто "***ссылки" от которых конечно же нужно избавляться.
Обязательно проверю.

Подобную штуку пишут для сдвига в не видимую область. Удаление мало что даст. Ищите где сами файлы с ссылками.
А как их искать? Не подскажите?

если такой код прописаный в файлах папки -...content - удаляйте. Это "грязные" ссылки и ни к чему "хорошему" они не приведут
Ок. Спасибо. Поковыряю данную директорию.

Вы не о том волнуетесь, там в большинстве случаев ссылки на всякие такси, порнухи и виагры, а может и мобильный редирект. Так что ваш сайт в поисковиках на соответствующих его качеству позициях и трафика вам соответственно перепадает.
Поэтому и хочу почистить все возможные. Использую Ai-bolit, регулярно чищу сайты, избавляюсь от дырок, обновляю расширения и саму CMS и так далее.

Мало того, в варезных шаблонах помимо таких ссылок еще и дорвей зашит как правило. Так что радоваться вы будете немного позже, когда придете сюда с вопросом: меня взломали, чо делать? А вам скажут - [nowarez]
Привык ко многому, как написал выше. Что помимо Ai-bolit-а можно применять для поиска завирусованных файлов и потенциальных угроз?

*

SeBun

  • *******
  • 3050
  • 185
  • @SeBun48
Что помимо Ai-bolit-а можно применять для поиска завирусованных файлов и потенциальных угроз?
Ничего, только человеческий разум и знания. Ибо нет такой машины, способной делать поведенческий анализ выполнения php-кода. Все остальное - работает по сигнатурам, часто ошибается и многого не видит.
Оказываю услуги по Joomla | Миграция на Joomla 3.x | Администрирование
Ник занят | По личным вопросам не консультирую

*

voland

  • ********
  • 9348
  • 420
  • СКАЙП утерян! Пишите в телеграм @volandku
А почему тут варез обсуждаем?
ТС, варез же?

*

dmitry_stas

  • ********
  • 9615
  • 929
регулярно чищу сайты, избавляюсь от дырок
Привык ко многому, как написал выше
блин, вот никак не могу понять этого :) ну неужели этот шаблон стоит дороже, чем потом все оставшееся время работы сайта заниматься тем, чем вы занимаетесь? :) еще и как сказал ChaosHead

Так что ваш сайт в поисковиках на соответствующих его качеству позициях и трафика вам соответственно перепадает.

зачем делать такой сайт в принципе, объясните кто нибудь? никак не могу понять логики :) работа есть всегда, толку ноль. отличный бизнес :) зато на шаблоне сэкономили :)
Тут дарят бакс просто за регистрацию! Успей получить!
Все советы на форуме раздаю бесплатно, то есть даром. Индивидуально бесплатно консультирую только по вопросам стоимости индивидуальных консультаций