ХЭЛП! Какие то посторонние ссылки

sergiocharm · 15-11-2016, 15:33:50

Помогите разобраться. Сегодня случайно понадобилось посмотреть Сохраненную копию страницы в яндексе, открываю а там внизу ссылки какие то подставляются в текст.

Получается мой сайт взлома?

Добавлено: 15-11-2016, 15:36:44

Если тема не в праильном рaзделе модеры определите пожалуйста.

Кстати в валидаторе какие то ссылки тоже вылазят, допустим вот тут
Это валидация главной, самое интересно что ссылки могут не вылезти с первого раза, если нажать проверку еще раз то они вылезут если не вылезли с первого раза.

Выручайте ребята, меня взломали по ходу.

Айболитом прогонял, он ничего не видит. Видимо как раз потому, что ссылки подставляются с периодичность не при каждом обновлении страницы.

Гарик+ · 15-11-2016, 16:35:47

Айболит видит не ссылки, он видит модули, которые могут их подгружать.

Добавлено: 15-11-2016, 16:37:34

Цитата: sergiocharm от 15-11-2016, 15:33:50
Кстати в валидаторе какие то ссылки тоже вылазят, допустим вот тут

И сразу при попытке открыть эту ссылку вылезает

ЦитироватьИмеется информация, что эта веб-страница атакует компьютеры!

Добавлено: 15-11-2016, 16:38:27

Киньте в личку отчёт ай-болита, я посмотрю..

Добавлено: 15-11-2016, 16:44:33

У вас на фтп есть доступ? Посмотрите когда в последний раз производились изменения.. Вангую что вы увидите сравнительно свежие даты для некоторых файлов. Вот в них можно тоже поковыряться.

sergiocharm · 15-11-2016, 16:45:46

Цитата: Гарик+ от 15-11-2016, 16:35:47Имеется информация, что эта веб-страница атакует компьютеры!

как это победить?

Гарик+ · 15-11-2016, 16:54:35

Способ один. Очистить сайт от всего дерьма . Но это пока не про ваш сайт, а про те ссылки что там понапиханы. Вас это скорее всего ждёт в недалёком будущем если не избавитесь от чужеродного кода.

sergiocharm · 15-11-2016, 17:22:02

Цитата: Гарик+ от 15-11-2016, 16:54:35Способ один. Очистить сайт от всего дерьма . Но это пока не про ваш сайт, а про те ссылки что там понапиханы. Вас это скорее всего ждёт в недалёком будущем если не избавитесь от чужеродного кода.

как найти эти ссылки? ведь в кое их не видно

Гарик+ · 15-11-2016, 18:05:49

Отчёт ай-болитский сбросьте в личку посмотреть..

sergiocharm · 15-11-2016, 19:38:39

Цитата: Гарик+ от 15-11-2016, 18:05:49й сбросьте в личку посмотреть..

в личку файл не вставить(((

Гарик+ · 15-11-2016, 19:51:24

ага, сейчас гляну..

Добавлено: 15-11-2016, 19:57:25

А вы первые шесть строчек отчёта смотрели? там же адреса-то указаны. Пройдетесь до этих файлов посмотрите что там.

sergiocharm · 15-11-2016, 20:53:08

Цитата: Гарик+ от 15-11-2016, 19:51:24А вы первые шесть строчек отчёта смотрели? там же адреса-то указаны. Пройдетесь до этих файлов посмотрите что там.

первое удалил, последние 2 нереально. это админка, но я и проверил там ничего нет а вот эти что в /DIST очень подозрительные? гляньте плиз. Это файлы сео плагина
https://yadi.sk/d/W3fQye52yhFGk

Гарик+ · 15-11-2016, 21:16:36

Цитата: sergiocharm от 15-11-2016, 20:53:08
первое удалил, последние 2 нереально. это админка, но я и проверил там ничего нет а вот эти что в /DIST очень подозрительные? гляньте плиз. Это файлы сео плагина
https://yadi.sk/d/W3fQye52yhFGk

Судя по странному имени скриптов, с дополнительной нумерацией, это какая-то зараза. Вы плагин из паблика брали? найдите такой же на официальном сайте вордпресса или на каком либо сайте поддержки, которому можно доверять, скачайте оттуда и посмотрите, есть ли в архиве такие файлы. скорее всего нет.