В коде LiveInternet стоят маскированные внешние ссылки!

[den6754]

Сегодня проверил свой сайт одним из сервисов на исходящие ссылки. Увидел, что с сайта стоят сотни исходящих ссылок на другие ресурсы,  с самыми разнообразными анкорами (nokia, джинсы, aдалт разный и т.д.).

По ходу какие-то орлы взломали сайт, и на каждой странице поставили в счётчик LiveInternet по несколько исходящих ссылок. А страниц у меня на сайте около 300.

PS еле разобрался пока понял где ссылки спрятаны. Понял тока когда код просмотрел.

Вот картинка из кода

http://images.netbynet.ru/img.php?4cbef2ea23cf804be0fa1a325513d8d7.jpg

Вопросы:
1)   Это LiveInternet что ли такие услуги стал предоставлять, размещая чужие ссылки в своем коде?
2)   Если это не LiveInternet, то с таким мерзо-пакостным методом кражи статического веса сайта кто-нибудь сталкивался? Что делать в такой ситуации?
3)   Заметил там же надпись «sape». Это значит через сапу на моём сайте какие-то паразиты зарабатывают?
4)   Какие движки сайтов нужно использовать чтобы максимально защитится от взломов (на мой сайт програмист делал самописный движок, работает под MySQL)?
5)   Если я разом сниму все эти гавно-ссылки, убрав счётчик лайф-интернета, как на этот отреагируют ПС? Им не покажется странным что несколько сот ссылок разом сняли? Или их надо постепенно снимать?
6)   Блин наверное ПС мой сайт ещё и продающим ссылки считают, там откровенно говоря на такое ге...  стоят ссылки. Если ПС заподозрили сайт в торговле ссылок, это можно как то проверить? И как вернуть их доверие?

[Sarpedon]

Насчет того что Лиру таким методом копеечку зашибает - сомневаюсь. Доход не очень, а репутация им важнее.

Я бы убрал сразу. Может сначала бы отписался платону и объяснил проблему. Посмотрел бы, что он ответит. Но вообще странно..Никогда не слышал, чтобы могли всякие левые люди ссылки в код пихать. Можете дать ссылочку на тот сервис просмотри исходящих ссылок. Тоже интересно

[surfer]

4. по ходу взломали не сайт, а просто увели трояном доступ по ФТП и пропатчили скрипты, такое случается, кто не соблюдает правила личной гигиены, поэтому от движка это не зависит.

[den6754]

Можете дать ссылочку на тот сервис просмотри исходящих ссылок. Тоже интересно

Сервис называется Solomono (клевый кстати), вот ссылка: http://solomono.ru/

Может сначала бы отписался платону и объяснил проблему. Посмотрел бы, что он ответит. Но вообще странно..Никогда не слышал, чтобы могли всякие левые люди ссылки в код пихать.

Про Платона хороший совет, спасибо, напишу.

Вообще я уже сталкивался с такой проблемой на другом моём ресурсы, но там просто в открытую поставили ссылки в футере. Я там их сразу заметил и убрал.

Сейчас же смотрю хакеры более изощрённо действовать стали.




Добавлено: 03-08-2011, 15:55:29

4. по ходу взломали не сайт, а просто увели трояном доступ по ФТП и пропатчили скрипты, такое случается, кто не соблюдает правила личной гигиены, поэтому от движка это не зависит.

Оке, пароль к FTP-шнику сменю.

А что вы подразумеваете под праилами личной гигиены? Например пользуюсь Roboform-мом для хранения пароль. На компе стоит Касперский 2009. Что ещё можно сделать для улучшения защиты?

[surfer]

1. думаю, надо проверить компьютер на вирусы
2. сменить пароли
3. не хранить их в менеджерах и т.д.
4. не давать их никому

[valentin1981]

Впервые слышу о таком!

[zig-zag_rus]

ЕЩЕ провести мероприятия по  защите самой CMS\FTP от проникновения

[levx]

Вот статья о взломе сайта и как защищать сайт от хакеров.  http://sozdaiblog.ru/hotchu-vs-znaty/deny-93-tchto-delaty-esli-sayt-na-wordpress-vzlomali.html

[polezno]

ну это точно не счетчик, на скрине видно что код счетчика закончился, а дальше идет сапа) чистите комп, меняйте пассы на хостинге

[Michael D]

Однозначно, взломали вас!