Каждый день выскакивает реклама на сайте

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 15:59

Каждый день, вечером(примерно около 9 по мск) на сайте в футере вылазят рекламные ссылки... emck.ru.С помощью "ВордФэнс" восстанавливаю файл до исходного(код прописывается в файлы ВП а не темы) и живу след день дальше(
Вкрапление идет эвал(бэйз64()) и т.д. Реклама с Сэйпа.
Предполагаю что это скрипт гдето сидит, но где... и как его найти не знаю( Антивирусы молчат.
Может кто помочь или посоветовать что нибудь?

Изменено: Павел - 29 Августа 2014 16:00

WSairus

Сообщений: 1432 Регистрация: Июн 2010

29 Августа 2014 16:03

Если во одно и тоже время - это cron или на твоем хостинге или на атакующем. В любом случае на сайте дыра - пишите хостеру или читайте логи, смотрите cron.

Партнёрки для заработка!

Павел

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 16:07

Цитата
WSairus пишет: Если во одно и тоже время - это cron или на твоем хостинге или на атакующем. В любом случае на сайте дыра - пишите хостеру или читайте логи, смотрите cron.

Пароли все поменял, от хоста тоже. В моем кроне только экспорт импорт с 1с. и то каждые 15 минут(Что написать хосту конкретно? Когда первый раз вылезло, написал, мне в ответ прислали "стену текста" на отвяжись...

sharkson

Сообщений: 5425 Регистрация: Янв 2014

29 Августа 2014 16:11

К фтп пароли тоже сменили?

НАДЕЖНЫЙ И НЕДОРОГОЙ ХОСТИНГ ТУТ
НЕДОРОГОЙ ХОСТИНГ
ПРОДАМ БЛОГ ЖЖ
СОЗДАНИЕ И НАСТРОЙКА MediaWiki и phpbb3

Павел

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 16:16

Цитата
sharkson пишет: К фтп пароли тоже сменили?

да, на фтп и хосте, и админке ВП. Админку ВП, поставил защиту. Было много попыток пройти, но безуспешно.

WSairus

Сообщений: 1432 Регистрация: Июн 2010

29 Августа 2014 16:16

Если так, то может в каком-то конкретном скрипте дыра - посмотрите в логах - есть ли странные запросы к админке, плагинам или другим php скриптам в это время. Хотя иногда бывает и так, что хакеры получают доступ к всему серверу. Соответственно заражаются тысячи сайтов, владельцы ничего не могут сделать.

Павел Сообщений: 22 Регистрация: Июл 2014	#7 30 Сентября 2014 19:27 надоело каждый день удалять(есть файлик с этими ссылками, он каждый день скачиваеться заного(помимо создание записи(base64(eval()) ) в файлах ВП) если его удалить как отследить откуда он качаеться? Может тогда и скрипт найду... тему всю прошерстил, ворпресс переустанавливал... остаются плагины... а там много всяких файлов, черт ногу сломит Изменено: Павел - 1 Октября 2014 08:39

Новые темы	Объявления	Свободное общение
21:19 Google рассматривает возможность взимания платы за поиск 21:15 Артемий Лебедев: «ВКонтакте» станет «новым поисковиком» 21:12 Самозанятые смогут зарабатывать в рекламной сети VK 20:44 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 15:54 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы \| Еженедельные Выплаты \| CPA до $950 15:22 Adtrafico - Правильная партнёрская сеть под бурж трафик 12:26 Bropush - твой бро в монетизации сайта push-уведомлениями	23:45 Криптовалютный обменник Xgram.io - новое воплощение качества 12:23 Готовые аккаунты Яндекс Директ с пройденной модерацией, с отлежкой, трастовые 11:42 Продаются аккаунты Яндекс Директ без НДС (валюта USD). +20% к вашему бюджету 10:43 USMobileSMSBot - 06:49 Transit-Bit.com - Обмен USDT на IDR, THB, RUB и наличные 13:32 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика 11:17 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка	03:09 Точные прогнозы на футбол 23:27 Видимо, похороны СУПРа уже прошли как-то по-тихому 21:51 С юмором по жизни! 21:32 Добро пожаловать в цифровой мир... 12:04 Как получить рефералов и посетителей на сайт бесплатно. 12:48 Каспкрски ОС 11:21 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди

Новые темы

Объявления

Свободное общение

21:19 Google рассматривает возможность взимания платы за поиск
21:15 Артемий Лебедев: «ВКонтакте» станет «новым поисковиком»
21:12 Самозанятые смогут зарабатывать в рекламной сети VK
20:44 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
15:54 Profit Pixels - In-House Форекс, Крипто, Трейдинг CPA Офферы | Еженедельные Выплаты | CPA до $950
15:22 Adtrafico - Правильная партнёрская сеть под бурж трафик
12:26 Bropush - твой бро в монетизации сайта push-уведомлениями

23:45 Криптовалютный обменник Xgram.io - новое воплощение качества
12:23 Готовые аккаунты Яндекс Директ с пройденной модерацией, с отлежкой, трастовые
11:42 Продаются аккаунты Яндекс Директ без НДС (валюта USD). +20% к вашему бюджету
10:43 USMobileSMSBot -
06:49 Transit-Bit.com - Обмен USDT на IDR, THB, RUB и наличные
13:32 Coin Click.cc - Быстрый и надежный обмен электронных валют в два клика
11:17 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка

03:09 Точные прогнозы на футбол
23:27 Видимо, похороны СУПРа уже прошли как-то по-тихому
21:51 С юмором по жизни!
21:32 Добро пожаловать в цифровой мир...
12:04 Как получить рефералов и посетителей на сайт бесплатно.
12:48 Каспкрски ОС
11:21 Ням-ням! - 8 деликатесов, которые когда-то ели только бедные люди