Помощь Блок сторонних ссылок на сайте

Тема в разделе "DLE", создана пользователем _aleksey_, 20 мар 2010.

Информация :
Актуальная версия DataLife Engine 11.2
( Final Release v.11.2 | Скачать DataLife Engine | Скачать 11.2 demo )
Нужно ли обновляться | Как обновиться | Изменения в шаблонах
> Нет русских символов <
[Приватная тема DLE (Все подробности в ЛС к модератору раздела)]

Версии 11.1 и ниже - уязвимы!

Локализации | F.A.Q. | Внешний вид
Правила раздела | Правила форума
Обсуждение хайда карается баном!
В каждом сообщении указывайте версию DLE, которого они касаются!
Статус темы:
Закрыта.
Модераторы: killoff
  1. _aleksey_

    _aleksey_

    Регистр.:
    14 июл 2008
    Сообщения:
    326
    Симпатии:
    20
    Подскажите, пожалуйста, появился блок сторонних ссылок на сайте с движком DLE.
    Сами ссылки не отображаются, по крайней мере не вижу щас, а вот в кеше страницы в ПС есть.

    Поискал гуглом - оказывается много таких сайтов. Вот пример:

    http://209.85.129.132/search?q=cach....mobi/+AllF1les+-+скачать&cd=10&hl=ru&ct=clnk

    Если поискать по анкорам ссылок выдаст еще целую кучу сайтов. Подскажите, поажулйста, может кто подскажет как устранить это? Вообще не могу найти где искать. Шаблон чист.

    Спасибо
     
  2. Damasc

    Damasc

    Регистр.:
    5 мар 2009
    Сообщения:
    173
    Симпатии:
    6
    Без FTP доступа сложно что-то понять. Подобная гадость как правило прячется в файлах шаблонов. Если нет, ищи в engine/modules

    Но это только предположение.
     
  3. _aleksey_

    _aleksey_

    Регистр.:
    14 июл 2008
    Сообщения:
    326
    Симпатии:
    20
    В файлах шаблона ничего нет. В модулях я тоже не увидел ничего постороннего. Странно само место размещения блоков - перед открывающим тегом <html>.

    И ссылок на сайте не видно. Я сам случайно их увидел когда просматривал кеш страницы в поисковиках. Практически каждый день захожу на сайт, а тут вижу, что 9 марта с после обеда и до конца дня были эти ссылку на всех страницах сайта. Я просто не мог их не увидеть. Может быть какая-то уязвимость? Движек был установен 7.5
     
  4. admincib

    admincib Юзверь!

    Регистр.:
    18 апр 2009
    Сообщения:
    33
    Симпатии:
    42
    Не вижу хайда, но предполагаю что ссылки на dle.org.ua :) Если так, то смогу рассказать как избавится ;)
     
  5. ManCuniAn

    ManCuniAn

    Регистр.:
    5 фев 2009
    Сообщения:
    269
    Симпатии:
    32
    ты откуда качал Dle?? возможно нулл плохой.....
     
  6. _aleksey_

    _aleksey_

    Регистр.:
    14 июл 2008
    Сообщения:
    326
    Симпатии:
    20
    На этом движке целая куча сайтов, а ссылки появились только на одном. тьфу-тьфу-тьфу

    ФТП закрыт по ИП адресу.

    нет, не на него. Внимательно читайте - блок ссылок вверху сайта, которые вставляются перед тегом <html> и которых нет в шаблоне. От куда они берутся не могу понять. Это не ссылки на автора шаблона или места откуда взят шаблон или сам движек
     
  7. Горбушка

    Горбушка Ищу её...

    Регистр.:
    2 май 2008
    Сообщения:
    3.036
    Симпатии:
    2.039
    Чет зашёл на сайт твой, ссылочек нету...

    А так, смотри основные файлы: index.php engine.php. В идиале, возьми winmerge и сравни текущий сайт с последним бэкапом (или голым двигом).
     
  8. _aleksey_

    _aleksey_

    Регистр.:
    14 июл 2008
    Сообщения:
    326
    Симпатии:
    20
    Немного сдвинулся с мертвой точки.
    Подгружался инклудом файл. Что самое интересное подгружался с файла engine/data/dbconfig.php

    Подгружаемый файл также был помещен в папку engine/data/

    В самом подгружаемом файле было прописано по юзерагенту отдавать только поисковим ботам.

    Возникают вопросы:
    как можно было прописать инклуд в файл engine/data/dbconfig.php - это ж можно сделать только имея фтп? или еще как-то?

    Добавлено через 20 минут
    Окончательно разобрался. Благодаря своей невнимательности и сайту dle.in.ua который распространяет шаблоны с "изюминкой" я и получил это счастье.

    Надеюсь, что этот инцидент никак не скажется на моем сайте. Ну и важный жизненный урок - всегда проверять шаблоны, даже если качаешь с сайтов, которым как бы и доверять можно. dle.in.ua пал в моих глазах еще ниже, чем я сам не проверив устанавливаемый шаблон :(

    Тему можно закрывать
     
    vasilek_gorbunok нравится это.
Статус темы:
Закрыта.