Каждый день выскакивает реклама на сайте
Страницы: 1
Каждый день выскакивает реклама на сайте, а я ее не ставил((
Каждый день, вечером(примерно около 9 по мск) на сайте в футере вылазят рекламные ссылки... emck.ru.С помощью "ВордФэнс" восстанавливаю файл до исходного(код прописывается в файлы ВП а не темы) и живу след день дальше(
Вкрапление идет эвал(бэйз64()) и т.д. Реклама с Сэйпа.
Предполагаю что это скрипт гдето сидит, но где... и как его найти не знаю( Антивирусы молчат.
Может кто помочь или посоветовать что нибудь?
Изменено: Павел - 29 Августа 2014 16:00
Если во одно и тоже время - это cron или на твоем хостинге или на атакующем. В любом случае на сайте дыра - пишите хостеру или читайте логи, смотрите cron.
Цитата
WSairus пишет:
Если во одно и тоже время - это cron или на твоем хостинге или на атакующем. В любом случае на сайте дыра - пишите хостеру или читайте логи, смотрите cron.
Пароли все поменял, от хоста тоже. В моем кроне только экспорт импорт с 1с. и то каждые 15 минут(Что написать хосту конкретно? Когда первый раз вылезло, написал, мне в ответ прислали "стену текста" на отвяжись...
К фтп пароли тоже сменили?
Цитата
sharkson пишет:
К фтп пароли тоже сменили?
да, на фтп и хосте, и админке ВП. Админку ВП, поставил защиту. Было много попыток пройти, но безуспешно.
Если так, то может в каком-то конкретном скрипте дыра - посмотрите в логах - есть ли странные запросы к админке, плагинам или другим php скриптам в это время. Хотя иногда бывает и так, что хакеры получают доступ к всему серверу. Соответственно заражаются тысячи сайтов, владельцы ничего не могут сделать.
надоело каждый день удалять(есть файлик с этими ссылками, он каждый день скачиваеться заного(помимо создание записи(base64(eval()) ) в файлах ВП) если его удалить
как отследить откуда он качаеться? Может тогда и скрипт найду...
тему всю прошерстил, ворпресс переустанавливал... остаются плагины... а там много всяких файлов, черт ногу сломит
Изменено: Павел - 1 Октября 2014 08:39
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
07:31 Раскрутка форума 
07:30 Кнопки "скрыть" и "пожаловаться" в рекламе яндекса 
20:17 Биржи ссылок в 2026 - реально ли новичку с одним сайтом поднять копейку? 
19:40 adsense в 2026: кто реально выводит копейку через киргизию? 
14:09 2Index - быстрая индексация страниц сайта и обратных ссылок 
12:26 Очередной взлом через плагин. Хакеры получают админку без пароля 
12:12 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
17:18 SOCKS5 приватные прокси на 30 дней для PayPal 
17:16 Google Voice аккаунты для бесплатных SMS и звонков 
17:16 PayPal аккаунты для любых целей 
15:11 HH.ru Работадателя вериф 
14:49 4G/LTE Mobile Proxy 30+ geo  
14:43 [UPDATE] CryptoMonitor — обмен BTC, USDT, XMR | актуальная тема сервиса 
13:32 Мониторинг обменников Сrypto-scout.io 
05:10 Точные прогнозы на футбол 
22:38 Огородники 
19:36 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 
16:47 Какой фильм вы любите посмотреть перед сном? 
15:46 молодильные яблоки и живая вода 
10:11 О природе путешествий. 
15:04 Сайты Рунета