[0pium]

Приветствую, форумчане. По всей видимости сайт хакнули, добавлено много новых левых страниц и каталогов.

Скрытый текст (вы должны зарегистрироваться или войти под своим логином):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Заранее спасибо!

[Arsen]

0pium, Даже перейти нельзя идет перенаправление _http://designterm.com/js/fl/?v=i_lavitech.ru

[0pium]

Arsen, ага, там еще и редирект какой-то левый появился

[Fartuna]

0pium, Для начала проверь что редиректит. Посмотри файл htaccess
Смени все пароли от всего, ftp и.т.д И скачай к себе на комп бекап и уже работать с ним.

Или самое оптимальное, попробовать восстановиться из бекапа, обычно хостеры делают автоматом бекап. Это может не спасти, так как не известно в какое время хакнули. Проверять придется.

Проверять Манулом(антивирус Яндекс) и айболитом можно

[Arsen]

0pium, Движок сайта какой? Проверь все js файлы, посмотри .htaccess. Посмотри логи когда заражение произошло или когда файлы были изменены.

[0pium]

Arsen, modx

[ToXaD3]

Еще можно глянуть права на файлы, если вдруг у каких-то файлов права позволяют влезть "из вне", то анализ стоит начать с них.

[Trixter37]

Я не знаю, что в рил тайм Вы делаете.
Но 5 минут назад открылся сайт без всякого редиректа и прочего дерьма.
А сейчас обновил и вышел белый экран с

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Хм... Открыл в режиме инкогнито Хрома.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Повторно открываю там же - редирект.

Какая-то привязка. Не пойму к чему. Но первый раз открывается нормально. Второй раз - идёт шняжный редирект.

[Lastwarrior]

Повторно открываю там же - редирект.
Какая-то привязка. Не пойму к чему. Но первый раз открывается нормально. Второй раз - идёт шняжный редирект.

Может быть вирус у вас уже на компьютере, а не на хостинге. Сканируйте айболитом свой сайт, определяете вирусные сайты и чистите.

[Coder]

Тема постоянная, один раз самому обкатать, потом опыт всегда пригодится:

Удалить вирус с сайта самостоятельно _coderhs.com/archive/delete_virus
Простая защита сайта от вирусов _coderhs.com/archive/simple_virusprotect

Стоит обратить внимание на ссылки внизу статьи - там есть инструменты обнаружения и защиты, пригодные и для шаред, и для vps/vds.

PS Один манул или Айболит (да и любой другой инструмент), задачи полностью не решает - нужен комплексный подход по обнаружению, чистке, по последующей защите и профилактике.

Все, конечно, имхо.