SimF Сообщение 19/08/2009 13:58 Копия темы
Заражён сайт. Есть сайт детского клуба, несколько лет всё было в порядке, а теперь выдаёт что сайт опасен для компьютера. Скорее всего постарались конкуренты, так как с сайтом соседнего детского клуба тоже самое.Вопрос: как это исправить?)
Заранее спасибо за ответы, любая информация будет полезна.

SimF Сообщение 19/08/2009 13:58 Копия темы
.

thebleach Сообщение 19/08/2009 14:00 Копия темы

csky Сообщение 19/08/2009 14:03 Копия темы
Вычищать код от вирусов и менять пароли на ftp.

SimF Сообщение 19/08/2009 14:03 Копия темы
Нет, на на движке. Вряд ли от хостера, так как не только наш сайт пострадал. О варезном нуледе ничего сказать не могу, так как даже слабо представляю что это О_о

girichev Сообщение 19/08/2009 14:06 Копия темы
Возможно скрипт внедрился в файлы .php, такое было, как правило затрагивает только index.php и default.php, коду не вредит и сам скрипт удалить можно, либо восстановить с копии (если есть). Когда очистите сайт обязательно смените доступ везде, в частности на FTP, и пересмотрите права доступа на файлы.

thebleach Сообщение 19/08/2009 14:08 Копия темы

thebleach Сообщение 19/08/2009 14:10 Копия темы

SimF Сообщение 19/08/2009 14:10 Копия темы
Копии есть, будем думать..

SimF Сообщение 19/08/2009 14:13 Копия темы
Это было задолго до нас) Собственно всё это было придумано задолго до нас:) Там был дядечка, который брал много денег и ничего не делал.

cyber Сообщение 19/08/2009 14:40 Копия темы
было такое. надо весь сайт перепроверить на вирусы, а так же комп, на котором хранится фтп-доступ к нему. и когда почистите, чтобы его быстрее разблокировали, можно подать заявку на проверку сайт (www.google.com/webmasters... там код надо вставить на сайт и отослать им ссылку)

SimF Сообщение 19/08/2009 14:48 Копия темы
Спасибо)

thebleach Сообщение 19/08/2009 15:15 Копия темы

SimF Сообщение 19/08/2009 15:31 Копия темы
Спасибо, Сергей!
Смысла менять имя и делать всё остальное нету; это сайт частного детского клуба, которому не нужно большее кол-во клиентов. К тому же владелец этого клуба считает что сайт прекрасный, имя прекрасное и так далее. А этот клиент всегда прав, с ним споры бесполезны)
Ещё раз спасибо за то что проверили, будем писать и разбираться с сапортом.

bathellfire Сообщение 19/08/2009 15:32 Копия темы
Скорее всего это iframe injection.
Это довольно распространенная проблема. Существует вирус, который ворует FTP доступы на сайты и потом на автомате после body тэга вставляет свой iframe код, который "инфицирует" сайт. Самая большая проблема с этим вирусом, что он не обязательно должен на ходится на комьютере, с которого происходит подключение к FTP. Там довольно хитрая система "снифер", и твой компьютер может быть чистый, но другой компьютер на локальной сети может быть инфицирован, и из-за того что вы на одной локальной сети, он может "пресечь" логин, забрать реквизиты доступа и потом переслать доступ "куда надо" чтобы оттуда тебе заразили сайт.

Решение довольно простое:
поменять пароль, использовать 100% чистый комьютер (я для этих целей использую Мак или Линукс) и чтобы на локалке других компов не было.

SimF Сообщение 19/08/2009 15:37 Копия темы
Компьютер на котором хранятся все файлы и с которого ведутся работы с сайтом не подключен к локальной сети. Поставить линукс на этом компе и объяснить тем, кто на нём работает что это лучше не представляется возможным, а на мак не захотят тратиться. Единственное что есть – касперский.

thebleach Сообщение 19/08/2009 15:52 Копия темы

ufo44_ Сообщение 21/09/2009 12:32 Копия темы
Посмотрите обязательно какие страницы сайта есть в выдаче гугла. Бывает что заливают дорвей с редиректом.. вот и получается что гугл думает что весь сайт заряжен