Скрытые ссылки ВП

[o-marketing]

Приветствую.

Хочу сообщить информацию для тех, кто использует CMS Wordpress (на остальных как с этим платформах не в курсе).

Как я писал выше у меня на сайте возникали сложности с тем, что Google занес его в список опасных для просмотра сайтов. И, действительно, Google Chrome выдавал такую ошибку, ссылаясь на какой-то подозрительный сайт. Ссылку на сайт я найти ни как не мог, ну не было ее на странице и все тут.

Тогда я воспользовался Google-аналитикс и инструментом для веб-мастеров и проверил сайт.

Результат: к моему счетчику LifeInternet, действительно, были прикреплены ссылки на левые сайты. Путем удаления счетчика из виджетов , я избавился от этой проблемы. Сайт теперь прекрасно работает и проблем с безопасностью нет.

Всем спасибо За внимание.

Уважаемый Модератор, если мой пост не соответствует заявленной тематике сообщества, прошу перенести его в соответствующий рaздел. Благодарю.

[Adel Invest]

Любой сайт можно взломать и вставить свой код. Проблема в том, как его найти, не всегда в коде то, что выходит на странице. Бывает, что левые ссылки шифруют и это самое ужасное.

Для поиска левого кода я пользуюсь скриптом, его можете скачать тут http://sivway.com/joomla/udalyaem-base64_decode-s-joomla-fajlov.html, скачиваете, устанавливаете и ищите схожий код по сайту.

[o-marketing]

Ильмир, приветствую.
К сожалению, не мой вариант. Это скрипт для Joomla, а у меня WP. Буду искать аналоги. Спасибо за наводку 

[files]

Ссылки вшиваются, как правило в вашу тему. Есть множество вариантов.
- код вызова ссылок внедряется в картинку
- код вызова ссылок шифруется в Base64
- код вызова ссылок исполняется вместе с родными функциями темы
- открыто стоит в футере темы
.... и т.д. Есть очень множество вариантов шифровки, не все из них понимают скрипты по их поиску.

Варианта внедрения 2:
- вредоносный код попал к вам вместе с темой;
- ваш сайт взломали и закачали шелл;

Говорю совершенно серьезно! 99,9% бесплатных публичных тем для вордпрес содержат скрытый код вывода левых ссылок.

[Denis.m]

Ссылки вшиваются, как правило в вашу тему. Есть множество вариантов.
- код вызова ссылок внедряется в картинку
- код вызова ссылок шифруется в Base64
- код вызова ссылок исполняется вместе с родными функциями темы
- открыто стоит в футере темы
.... и т.д. Есть очень множество вариантов шифровки, не все из них понимают скрипты по их поиску.

Варианта внедрения 2:
- вредоносный код попал к вам вместе с темой;
- ваш сайт взломали и закачали шелл;
Окей, а как найти такие ссылки?

Говорю совершенно серьезно! 99,9% бесплатных публичных тем для вордпрес содержат скрытый код вывода левых ссылок.

[files]

Окей, а как найти такие ссылки?

Зацепки я вам указал. Нужно скaнировать файлы по определенным признакам, открывать руками и проверять подозрительные коды, скaнировать утилитами для поиска сигнатур вирусов, расшифровывать руками зашифрованные области (простое удаление может снести всю тему) и т.д.

[o-marketing]

Приветствую.
files, благодарю за мысли ваши и знания по этому вопросу. Сразу видно - человек в теме.
Дело в том, что я, естественно, проверяю тему прежде чем заливать не нее контент. Проверяю TAC (к сожалению, некоторые ссылки он не видит, и вот тогда работаю ручками, как Папо Карло).

Суть в том, что я тему, вычищаю от всякого "левака". А тут они прицепились к счетчикам. И все тут. Сначала к Liveinternet, потом к Метрике. Вот я и подумал, может кто-то на форуме уже сталкивался с такой проблемой и знает, как ее лечить без удаления счетчиков на сайте. Мне в принципе то, и без них нормально живется сейчас)) Просто не хотелось бы, чтобы у моих клиентов такая проблема возникла.