Поймал странную заразу на вордпрессе. С компа сайт открывается нормально, а с телефона перекидывает на какую-то крипто-биржу или дейтинг. Перерыл все файлы, htaccess чистый, в индексе (index.php) тоже ничего левого. Плагины все обновил. Может кто сталкивался, где эта дрянь может прятаться? Может в базе где-то прописалась? Уже всю голову сломал.
Редирект на мобильных. Айболит и сканеры молчат
Редирект на мобильных. Айболит и сканеры молчат
|
#1
15 Января 2026 14:56
|
|
#2
23 Января 2026 08:19
Неужели никто не сталкивался? Добавилось наблюдение: редирект срабатывает только при переходе с поисковиков (Яндекс/Гугл). Если вбивать адрес сайта напрямую в браузер — всё чисто. Видимо, скрипт чекает реферер. Уже грешу на кэширующие плагины или сам сервер (nginx). Техподдержка хостинга молчит. Ткните носом, в какую сторону еще можно копнуть, а то мобильный трафик теряю пачками...
|
|
#3
23 Января 2026 09:00
У меня есть специалист, который может помочь
|
|
#4
26 Января 2026 05:48
Юрий, спасибо, но бюджет сейчас не тот, чтобы специалистов кормить. Да и привык я по старинке сам разбираться.
Раз файлы чистые, полезу сейчас в базу данных. Скорее всего, вредоносный код сидит в таблице wp_options или wp_posts в зашифрованном виде (base64). Обычно такая дрянь именно там прячется, когда серверные сканеры ничего не видят. |
|
#5
2 Марта 2026 17:37
Короче, добил я этот редирект, делюсь опытом, чтоб никто больше так не влипал.
Как и подозревал, Айболит и прочие стандартные свистелки-перделки ничего не видят. Эти деятели сейчас пошли хитрые: вшивают скрипт прямо в базу (таблица wp_options) в зашифрованном виде. Редирект срабатывал только на мобильные юзерагенты, причем выборочно, чтобы владелец не сразу спалил. Потратил кучу времени, в итоге просто снес всё нахрен. Поставил чистое ядро, тему пересобрал из исходников, базу вылизывал руками. Оказалось, залезли через старый плагин, который я "забыл" обновить. Теперь только статика или максимально простые движки без этого мусора, ну его в баню. |
|
#6
18 Марта 2026 15:04
айболит твой базу не видит поэтому и молчит. если редирект только с мобил и поиска - это классический условный редирект по рефереру. чекай таблицу wp_options и wp_posts на предмет base64_decode или eval - код скорее всего зашифрован и в базу залит. еще в консоли сервака через curl -a "googlebot" или мобильный юзерагент свой урл дерни и смотри что в хедеры прилетает. а вообще сноси все старые плагины через которые дыры светят
|
||||
Похожие темы:
| 25.11.2020 00:10 | Бан "Редирект" от Яндекса, долго ли восстанавливается сайт? |
| 16.10.2017 12:40 | Мобильный редирект на посторонний ресурс |
| 20.12.2016 13:29 | Помогите убрать мобильный редирект с сайта |
| 29.11.2015 21:45 | Взломали все сайты и поставили редирект. |
| 20.01.2015 16:48 | Непонятная переадресация с мобильных устройств |
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Апдейты
- Яндекс ИКС
02.04.2026 (вчера) - Яндекс выдача
21.03.2026 (13 дней назад)
Доска объявлений
Купить / Продать
Работа / Услуги
Интересные темы
Интернет новости
Инструменты