Каждый день выскакивает реклама на сайте

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 15:59

Каждый день, вечером(примерно около 9 по мск) на сайте в футере вылазят рекламные ссылки... emck.ru.С помощью "ВордФэнс" восстанавливаю файл до исходного(код прописывается в файлы ВП а не темы) и живу след день дальше(
Вкрапление идет эвал(бэйз64()) и т.д. Реклама с Сэйпа.
Предполагаю что это скрипт гдето сидит, но где... и как его найти не знаю( Антивирусы молчат.
Может кто помочь или посоветовать что нибудь?

Изменено: Павел - 29 Августа 2014 16:00

WSairus

Сообщений: 1432 Регистрация: Июн 2010

29 Августа 2014 16:03

Если во одно и тоже время - это cron или на твоем хостинге или на атакующем. В любом случае на сайте дыра - пишите хостеру или читайте логи, смотрите cron.

Партнёрки для заработка!

Павел

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 16:07

Цитата
WSairus пишет: Если во одно и тоже время - это cron или на твоем хостинге или на атакующем. В любом случае на сайте дыра - пишите хостеру или читайте логи, смотрите cron.

Пароли все поменял, от хоста тоже. В моем кроне только экспорт импорт с 1с. и то каждые 15 минут(Что написать хосту конкретно? Когда первый раз вылезло, написал, мне в ответ прислали "стену текста" на отвяжись...

sharkson

Сообщений: 5425 Регистрация: Янв 2014

29 Августа 2014 16:11

К фтп пароли тоже сменили?

НАДЕЖНЫЙ И НЕДОРОГОЙ ХОСТИНГ ТУТ
НЕДОРОГОЙ ХОСТИНГ
ПРОДАМ БЛОГ ЖЖ
СОЗДАНИЕ И НАСТРОЙКА MediaWiki и phpbb3

Павел

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 16:16

Цитата
sharkson пишет: К фтп пароли тоже сменили?

да, на фтп и хосте, и админке ВП. Админку ВП, поставил защиту. Было много попыток пройти, но безуспешно.

WSairus

Сообщений: 1432 Регистрация: Июн 2010

29 Августа 2014 16:16

Если так, то может в каком-то конкретном скрипте дыра - посмотрите в логах - есть ли странные запросы к админке, плагинам или другим php скриптам в это время. Хотя иногда бывает и так, что хакеры получают доступ к всему серверу. Соответственно заражаются тысячи сайтов, владельцы ничего не могут сделать.

Павел Сообщений: 22 Регистрация: Июл 2014	#7 30 Сентября 2014 19:27 надоело каждый день удалять(есть файлик с этими ссылками, он каждый день скачиваеться заного(помимо создание записи(base64(eval()) ) в файлах ВП) если его удалить как отследить откуда он качаеться? Может тогда и скрипт найду... тему всю прошерстил, ворпресс переустанавливал... остаются плагины... а там много всяких файлов, черт ногу сломит Изменено: Павел - 1 Октября 2014 08:39

Новые темы	Объявления	Свободное общение
12:44 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed? 12:42 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 23:09 Как безопасно купить Гугл почту? 13:45 Какой движок выбрать для форума? 13:43 Нашел скрины выплат с Сапы за 2010 год. Пошел плакать 09:26 Трафик пробил дно? Худший январь за 10 лет и внезапный рост продаж с Bing 19:27 Плагин ответа	12:36 Nexulume.com Обменник без AML и KYC 09:12 Swapwatch.org — Мониторинг криптовалютных обменников 09:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 23:25 SOCKS5 приватные прокси на 30 дней для PayPal 23:24 Google Voice аккаунты для бесплатных SMS и звонков 23:23 PayPal аккаунты для любых целей 23:02 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств	12:41 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось? 06:26 Ставки на супер тренды в спорте 22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес 22:30 Точные прогнозы на футбол 13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 07:11 Список обновленных тем пуст... 17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем

Новые темы

Объявления

Свободное общение

12:44 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed?
12:42 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ?
23:09 Как безопасно купить Гугл почту?
13:45 Какой движок выбрать для форума?
13:43 Нашел скрины выплат с Сапы за 2010 год. Пошел плакать
09:26 Трафик пробил дно? Худший январь за 10 лет и внезапный рост продаж с Bing
19:27 Плагин ответа

12:36 Nexulume.com Обменник без AML и KYC
09:12 Swapwatch.org — Мониторинг криптовалютных обменников
09:07 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка
23:25 SOCKS5 приватные прокси на 30 дней для PayPal
23:24 Google Voice аккаунты для бесплатных SMS и звонков
23:23 PayPal аккаунты для любых целей
23:02 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств

12:41 Moltbook: Соцсеть для ботов, где людям закрыли рот. Началось?
06:26 Ставки на супер тренды в спорте
22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес
22:30 Точные прогнозы на футбол
13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко
07:11 Список обновленных тем пуст...
17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем