vo0di Сообщение 17/01/2012 19:38 Копия темы
Вирус?? Когда в гугле или яндексе вбиваю адрес своего сайта – наталиякапитонова.рф
При переходе по выданой ссылке – кидает на разные сайты.

Кто знает, что это?

14_mm Сообщение 17/01/2012 19:39 Копия темы
> Кто знает, что это?

что что... это такой прикол :)

vo0di Сообщение 17/01/2012 19:40 Копия темы
)) но мне как то не до шуток))

Santorro Сообщение 17/01/2012 19:41 Копия темы
это редирект))

kanton Сообщение 17/01/2012 19:41 Копия темы
это редирект

vo0di Сообщение 17/01/2012 19:41 Копия темы
и что можно сделать с этим?

painteranimator Сообщение 17/01/2012 19:41 Копия темы
в папку include загляните, думаю там много интересного появилось))))

админку защищать нужно

kanton Сообщение 17/01/2012 19:41 Копия темы
Если сами не ставили, значит сайт ломанули.

painteranimator Сообщение 17/01/2012 19:42 Копия темы
плагин для начала поставьте jsecure
+ пароли смените

painteranimator Сообщение 17/01/2012 19:42 Копия темы
+ чистить и чистить файло

kanton Сообщение 17/01/2012 19:42 Копия темы
Кстати сейчас идет массовый взлом сайтов на джумле и признаки именно такие. Если просто урл вбить- то все в порядке, а если из поиска заходить- редиректит

vo0di Сообщение 17/01/2012 19:46 Копия темы
Так а кто сможет помочь?

zinalinka Сообщение 17/01/2012 19:46 Копия темы
может вам надо набирать данилвикторович.рф ? )))

kanton Сообщение 17/01/2012 19:47 Копия темы
специалисты:)

painteranimator Сообщение 17/01/2012 19:47 Копия темы
ахаха))
точно

painteranimator Сообщение 17/01/2012 19:48 Копия темы
+

Santorro Сообщение 17/01/2012 19:49 Копия темы
найти .. и убрать.. ниже помогают

Santorro Сообщение 17/01/2012 19:50 Копия темы
значит что то не так с урлом от яндекса.. он же не прямую ссылку дает

zinalinka Сообщение 17/01/2012 19:50 Копия темы
какой смысл вбивать адрес сайта в поисковик, если правильнее было бы в адресную строку ?
Заморские "роллы" с русской селедкой.  наверняка божественная закусочка )

vo0di Сообщение 17/01/2012 19:52 Копия темы
ну это вообщем...просто с гугла так вот переходит

Santorro Сообщение 17/01/2012 19:52 Копия темы
с яндекса так же

vo0di Сообщение 17/01/2012 19:52 Копия темы
:)

vo0di Сообщение 17/01/2012 19:52 Копия темы
угу

painteranimator Сообщение 17/01/2012 19:55 Копия темы
возьмите
1) откройте архив со свежей джумлой, откройте папку include
2) зайдите на сервер откройте ту же папку
и все что лишнее удалите

за тем смените пароль и логин на надежный

ну и поставьте плагин для скрытия адреса к админки и все

vo0di Сообщение 17/01/2012 19:56 Копия темы
а что за плагин то? скажите плиз!

painteranimator Сообщение 17/01/2012 19:57 Копия темы
выше писал
jsecure
в настройках укажите доп адрес свой
и будет такой адрес
http://вашсайт/administrator/?доп адрес

vo0di Сообщение 17/01/2012 19:59 Копия темы
А зачем дополнительный?

painteranimator Сообщение 17/01/2012 20:00 Копия темы
ну так если набрать
вашсайт/administrator – появляется форма авторизации

а если плагин поставить , то такой набор не пройдет, будет на главную перебрасывать

painteranimator Сообщение 17/01/2012 20:00 Копия темы
тем самым взломать будет гораздо сложнее

vo0di Сообщение 17/01/2012 20:02 Копия темы
спасибо вам большое. Будем пробовать!

painteranimator Сообщение 17/01/2012 20:03 Копия темы
пробуйте

только с плагином окуратнее
запомните адрес который впишите, потому что не войдете в админку

vo0di Сообщение 17/01/2012 20:04 Копия темы
хэх) окей. а можно ли просто удалить с includes все, вставить с чистого?

painteranimator Сообщение 17/01/2012 20:06 Копия темы
если сайт особо не напичкан компонентами, думаю можно и так

painteranimator Сообщение 17/01/2012 20:07 Копия темы
а вообще, скачайте папку с сервера для перестраховки и замените новой папкой

kidala_2011 Сообщение 18/01/2012 00:22 Копия темы
Недавно на Хабре статья была о вирусе с таким же поведением. Поисковый трафик перенаправлялся на левые сайты. Проверялся referer.
Там зараженный сайт тоже был на джумле, во все файлы сайта был внедрен код типа eval(base64decode(........)); В статье было описано, как избавлялись от вируса. Если интересно – поищите.

joomlaman Сообщение 18/01/2012 16:36 Копия темы
занимаюсь подобными вопросами.. если Вы владелец сайта то пишите