[Storch]

Господа... помогите!.. похожая проблема, с сайта есть две исходящих ссыли, как их найти?(

[mr_crossy]

Storch, Скачиваем с сервера файлы сайта и с помощью Total Commander производим поиск файлов с текстом "base64". Скрытые ссылки выглядят примерно так <?php eval (base64_decode ('JGZ0PWRpcm5hb… jYiIpOw=='));?>. Анализируем, декодируем - в инете полно сервисов (лично я удаляю сразу). Удаляем код в файлах на сервере и смотрим, что получилось. Возможно, придется удалять только фрагменты кода.
Также можно в инете взять скриптик find-link.php, закинуть в корень сайта и запустить. Затем смотреть отчет и чистить файлы.
Лучше применить оба способа, так надежнее.

[Storch]

mr_crossy, Спасибо! Пока ждал ответа в ручную нашел. Но за ликбез спасибо.... теперь буду знать))

[Pogodaev]

Последнее время участился взлом Joomla версии 1.5-х
как раз вставляют такие ссылки в index.php
потом трафик весь уводят.

Достаточно ли смены прав на 644
или нужно еще какие либо меры применять что бы не ломали?

[madcap]

Павел Joofaq, Имхо - идея плохая.. Ведь при таком раскладе ссылка показываться конечно не будет, но зато будет на ура индексироваться всеми поисковиками, и при чём сквозняком, что не есть гуд.
Поэтому только резать, резать и ещё раз резать! И желательно без наркоза!

[Papa_Misha]

нужно удалять либо все что в кавычках, либо в новфолов ставить

[Kiwikov]

DmStarkoff, Ссылки имеющие идентичный цвет с фоном, скрытые в диспрей:ноне - почти никакого веса не переносят и считаются блек сео, что сразу видит ПС.

[Zzzadruga]

Дайте кто-нибудь пример адреса сайта, ссылка на который зашифровывается в шаблоне. Просто никогда с этим не сталкивался, интресно, что за сайты хоть

[MiksInc]

Zzzadruga, Одна треть шаблонов в паблике с такими ссылками, даже больше. Посмотрите.

[ksirone]

Помогите решить аналогичную проблему в шаблоне jp furniture вот такой код
<div id="it-lp"><a href="http://joomdom.com" target="_blank" title="templates joomla">joomla templates</a><br><a href="http://kztime.ru/">образование в казахстане</a><br><a href="http://goturist.ru/">энциклопедия по географии</a></div>
Все перерыл не могу найти где спрятан этот код. Вот сам шаблон залил http://www.fayloobmennik.net/2651427 кому интересно. Подскажите направление поиска. За ранее спасибо!
Метод mr_crossy не выявил проблему.

---------- Сообщение добавлено 12:55 ---------- Предыдущее 12:22 ----------

Все нашел редиску, метод mr_crossy, работает, просто мозг надо включить было и читать внимательнее! Может кому помогу, нашел код в файле innercontent.php нужно удалить весь код внутри этого $fml='тут длинный код который нужно удалить';