Каждый день выскакивает реклама на сайте

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 15:59

Каждый день, вечером(примерно около 9 по мск) на сайте в футере вылазят рекламные ссылки... emck.ru.С помощью "ВордФэнс" восстанавливаю файл до исходного(код прописывается в файлы ВП а не темы) и живу след день дальше(
Вкрапление идет эвал(бэйз64()) и т.д. Реклама с Сэйпа.
Предполагаю что это скрипт гдето сидит, но где... и как его найти не знаю( Антивирусы молчат.
Может кто помочь или посоветовать что нибудь?

Изменено: Павел - 29 Августа 2014 16:00

WSairus

Сообщений: 1432 Регистрация: Июн 2010

29 Августа 2014 16:03

Если во одно и тоже время - это cron или на твоем хостинге или на атакующем. В любом случае на сайте дыра - пишите хостеру или читайте логи, смотрите cron.

Партнёрки для заработка!

Павел

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 16:07

Цитата
WSairus пишет: Если во одно и тоже время - это cron или на твоем хостинге или на атакующем. В любом случае на сайте дыра - пишите хостеру или читайте логи, смотрите cron.

Пароли все поменял, от хоста тоже. В моем кроне только экспорт импорт с 1с. и то каждые 15 минут(Что написать хосту конкретно? Когда первый раз вылезло, написал, мне в ответ прислали "стену текста" на отвяжись...

sharkson

Сообщений: 5425 Регистрация: Янв 2014

29 Августа 2014 16:11

К фтп пароли тоже сменили?

НАДЕЖНЫЙ И НЕДОРОГОЙ ХОСТИНГ ТУТ
НЕДОРОГОЙ ХОСТИНГ
ПРОДАМ БЛОГ ЖЖ
СОЗДАНИЕ И НАСТРОЙКА MediaWiki и phpbb3

Павел

Сообщений: 22 Регистрация: Июл 2014

29 Августа 2014 16:16

Цитата
sharkson пишет: К фтп пароли тоже сменили?

да, на фтп и хосте, и админке ВП. Админку ВП, поставил защиту. Было много попыток пройти, но безуспешно.

WSairus

Сообщений: 1432 Регистрация: Июн 2010

29 Августа 2014 16:16

Если так, то может в каком-то конкретном скрипте дыра - посмотрите в логах - есть ли странные запросы к админке, плагинам или другим php скриптам в это время. Хотя иногда бывает и так, что хакеры получают доступ к всему серверу. Соответственно заражаются тысячи сайтов, владельцы ничего не могут сделать.

Павел Сообщений: 22 Регистрация: Июл 2014	#7 30 Сентября 2014 19:27 надоело каждый день удалять(есть файлик с этими ссылками, он каждый день скачиваеться заного(помимо создание записи(base64(eval()) ) в файлах ВП) если его удалить как отследить откуда он качаеться? Может тогда и скрипт найду... тему всю прошерстил, ворпресс переустанавливал... остаются плагины... а там много всяких файлов, черт ногу сломит Изменено: Павел - 1 Октября 2014 08:39

Новые темы	Объявления	Свободное общение
22:23 Подскажите нормальный сервис накрутки ПФ 15:44 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 09:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг 19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе 13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 11:41 2Index - быстрая индексация страниц сайта и обратных ссылок	01:35 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust 22:30 SOCKS5 приватные прокси на 30 дней для PayPal 22:29 Google Voice аккаунты для бесплатных SMS и звонков 22:29 PayPal аккаунты для любых целей 20:15 Belurk — высокоскоростные анонимные прокси от 0,24 рублей 19:25 Whatsapp рассылки и реселлерская программа 17:01 Продажа горячих лидов под крипту / Crypto Leads for Sale	16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру 20:43 Добро пожаловать в цифровой мир... 15:59 Про мясо 23:09 ПП от PMS remote.team - 200$ за команду 13:28 Компьютерная мышь 22:55 Ну что, кто куда деваете свои сайты? 22:34 Используете беспроводные наушники?

Новые темы

Объявления

Свободное общение

22:23 Подскажите нормальный сервис накрутки ПФ
15:44 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу.
09:57 3snet - гемблинг, беттинг, форекс, бинарные опционы, майнинг
19:33 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options
15:12 Несколько статей хорошо выдаются в Гугле, но отвратительно в Яндексе
13:40 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика!
11:41 2Index - быстрая индексация страниц сайта и обратных ссылок

01:35 - Вечные ссылки с трастовых сайтов 2024 проверен FastTrust
22:30 SOCKS5 приватные прокси на 30 дней для PayPal
22:29 Google Voice аккаунты для бесплатных SMS и звонков
22:29 PayPal аккаунты для любых целей
20:15 Belurk — высокоскоростные анонимные прокси от 0,24 рублей
19:25 Whatsapp рассылки и реселлерская программа
17:01 Продажа горячих лидов под крипту / Crypto Leads for Sale

16:49 monetizer.agency – рекламная сеть для взрослого и развлекательного трафика. 100$ новому вебмастеру
20:43 Добро пожаловать в цифровой мир...
15:59 Про мясо
23:09 ПП от PMS remote.team - 200$ за команду
13:28 Компьютерная мышь
22:55 Ну что, кто куда деваете свои сайты?
22:34 Используете беспроводные наушники?