Подскажите, пожалуйста.
Сегодня зашел в вебмастер яндекса и увидел, что у меня на сайте появилось порядка 200 каких-то не понятных, левых страниц (типа: курсовая работа ресторанное обслуживание, кселл коды, мод silent и так далее, что к сайту вообще не относится), которых я не создавал, перейти на эти страницы не получается антивирус ругается. Сайт на wordpress [spoiler]ideal-svadba.info[/spoiler]. Страницы появились по таким адресам /wp-includes/images/thumbs/audioredactors/......... посмотрел в этой папке 3 файла .htaccess, curl.php, index.php больше ни чего нет.
Что делать?
Заранее спасибо.
Добавлено: 15-06-2015, 00:29:31
Вот еще что заметил:
Через яндекс вебмастер показывает, что в файле роботс тхт строчка стала выглядеть вот так Disallow: /wp-inc1udes/ , но когда я зашел на хостинг и открыл файл увидел что все написано правильно. В вебмастере нажал на кнопку загрузить роботс тхт с сайта и все равно показывает Disallow: /wp-inc1udes/ , прописал заново, сохранил теперь вроде нормально...
У вас вирус на сайте, скорее всего. Попробуйте manul от Яндекс, очень неплохой антивирус, ставите на хостинг, заходите через веб, делаете проверку, результаты проверяете онлайн. И не забудьте удалить антивирус после использования. Удачи.
ПС: линки - http://yandex.ru/promo/manul#about
https://help.yandex.ru/manul/
Скрипт ai-bolit вам в помощь (http://revisium.com/ai/). был осуществлён взлом и установлен код для торговли ссылками.
Спасибо большое. Попробую разобраться... ???
Может есть кто-то, кто сможет помочь???
Цитата: john45 от 15-06-2015, 20:05:24
Спасибо большое. Попробую разобраться... ???
Может есть кто-то, кто сможет помочь???
Сделайте с сайтом то, что написано в инструкции к скрипту - (загрузите файл в корень сайта), запустите, а я потом гляну на полученный ответ. Если не получится сделать самостоятельно, я подскажу как.
Добавлено: 16-06-2015, 01:50:34
Есть ещё радикальный способ - если хостер хороший, то можно запросить резервную копию за предшествующую взлому дату и восстaновить из неё сайт.
Цитата: geos99 от 16-06-2015, 01:48:39
Есть ещё радикальный способ - если хостер хороший, то можно запросить резервную копию за предшествующую взлому дату и восстaновить из неё сайт.
мне както взломали, один из первых моих проектов... резервная копия не помогла, пришлось руками ходить в каждый выполняемый файл и искать код... жуткие были трое суток... а сейчас есть манул, воткнул, проверил, почистил и забыл)
в качестве профилактики стоит такой сервис использовать?) если причин нет, но на всякий случай хочется проверить?
по сути это не сервис, это антивирус одноразового использования, даже представили Яндекса на вебмастерской сказали: поставьте на сервер, проведите диагностику, получите результат и удалите антивирус.
Цитата: davidExl от 16-06-2015, 07:09:49
мне както взломали, один из первых моих проектов... резервная копия не помогла, пришлось руками ходить в каждый выполняемый файл и искать код... жуткие были трое суток... а сейчас есть манул, воткнул, проверил, почистил и забыл)
Очень странно. У хорошего хостера резервная копия это БД+файлы сайта на сервере, т.е. если правильно выбрать дату для восстaновления, то проблем не будет. Т.е. фактически вы сносите заражённый сайт под корень и удаляете БД, перезаливаете всё по новой и вуаля! Сайт снова работает.
Цитата: geos99 от 16-06-2015, 12:56:06
Очень странно. У хорошего хостера резервная копия это БД+файлы сайта на сервере, т.е. если правильно выбрать дату для восстaновления, то проблем не будет. Т.е. фактически вы сносите заражённый сайт под корень и удаляете БД, перезаливаете всё по новой и вуаля! Сайт снова работает.
??? к сожалению там была старая преста, очень древняя, и при попытке восстaновить бэкап, переставала работать в принципе. в общем все было сложно... я с тех пор начитался про вирусы в сайтах, несколько раз пытался поднять на виртуалке чтоб версию обновить... и нифига. старая кривая престашоп - зло
Цитата: geos99 от 16-06-2015, 12:56:06
Очень странно. У хорошего хостера резервная копия это БД+файлы сайта на сервере, т.е. если правильно выбрать дату для восстaновления, то проблем не будет. Т.е. фактически вы сносите заражённый сайт под корень и удаляете БД, перезаливаете всё по новой и вуаля! Сайт снова работает.
Множество недорогих хостингов хранят бэкапы максимум неделю, а ты можешь заметить проблемы далеко не сразу.
Есть такое дело, по этому я предпочитаю для клиентских сайтов таких "монстров" как руцентр, мастерхост или что-нибудь равнозначное.
Цитата: geos99 от 16-06-2015, 01:48:39
Сделайте с сайтом то, что написано в инструкции к скрипту - (загрузите файл в корень сайта), запустите, а я потом гляну на полученный ответ. Если не получится сделать самостоятельно, я подскажу как.
Добавлено: 16-06-2015, 01:50:34
Есть ещё радикальный способ - если хостер хороший, то можно запросить резервную копию за предшествующую взлому дату и восстaновить из неё сайт.
Заранее большое спасибо за помощь.
Я послал вам в личку файл с отчетом.
Огромное спасибо geos99 за помощь в поиске и устранении проблемы!