[РЕШЕНО] Поведенческий анализ (кто сталкивался)?

 
Посетитель
small user social cms
Медаль
Сообщений: 106
Ругается Яндекс, на вот такую ссылку http://turyaga.ru/go/url=-aHR0cDovL3d3dy5pbG9uYS1oZWxwLnJ1L2Jsb2dzLzAvNDgvcG9zdDE2NjYuaHRtbA==
, диагноз Поведенческий анализ, почему может знает кто, при это пересмотрел весь сайт на предмет вирей и последних изменений ничего, даже обновился на всякий случай, до последней версии, все бестолку, все равно, в панели вебмастера на эту ссылку ссылаются, хотя ее не существует вообще, вроде как...
Не хотите попробовать свои силы в фарме?
Отличные VDS и сервера в России
Посетитель
small user social cms
Кубок зрительских симпатийМедальАвторитет форума
Сообщений: 6376
Ругается как?
Хостинг и ВПС Халява тексты Стартапы Instantcms в Telegram
Посетитель
small user social cms
Сообщений: 15
alekcandr:
Не хотите попробовать свои силы в фарме?
- отличная подпись в профиле - белым и пушистым бизнесом занимаемся laugh
Работая с фармой не таких вирусов еще можно схватить, не по тем сайтам ходим, не те файлы скачиваем, не с теми общаемся - это образно.

А если по делу ваш сай заражен, по крайней мере нод меня не пускает turyaga.ru - проверьте скриптом айболитом на вирусы http://revisium.com/ai/ Уверен найдете много чего интересного.
Посетитель
small user social cms
МедальКубок зрительских симпатийАвторитет форума
Сообщений: 1035
keysoft:
А если по делу ваш сай заражен, по крайней мере нод меня не пускает
Каспер у меня тоже не пускает
Посетитель
small user social cms
МедальКубок зрительских симпатий
Сообщений: 902
Nod32 тоже не пускает
Все идет хорошо, только мимо...
Web-Studio «PAL»
БЕСПЛАТНАЯ РАСКРУТКА САЙТОВ
Посетитель
small user social cms
Медаль
Сообщений: 187
Канечно будет ругаться
Скрытый текст виден только зарегистрированным пользователям


Microsoft Security Client
Посетитель
small user social cms
Медаль
Сообщений: 106
keysoft, причем здесь белый и пушистый бизнес, и то что на сайт на CMS instantCMS и на другой сайт, так легко устанавливается вредоносный код, в течении полугода в панель управления, кроме как с моего IP не кто не входил.
Редактировалось: 1 раз (Последний: 18 марта 2015 в 09:58)
Не хотите попробовать свои силы в фарме?
Отличные VDS и сервера в России
Посетитель
small user social cms
Медаль
Сообщений: 106
Провел поиск айболитом, все нормально, ничего не было обнаружено!
Не хотите попробовать свои силы в фарме?
Отличные VDS и сервера в России
Посетитель
small user social cms
Медаль
Сообщений: 106
Так может кто еще что подскажет? Где искать корень зла? А не просто мне констатирует факт, что системы ругаются, я НЕ ПОНИМАЮ на что конкретно они ругаются, вот в чем загвоздка!
Не хотите попробовать свои силы в фарме?
Отличные VDS и сервера в России
Посетитель
small user social cms
МедальКубок зрительских симпатийАвторитет форума
Сообщений: 1857
alekcandr, Смотрите в коде самой страницы что присутствует, просто после таких надписей, врят ли кто то к вам туда перейдет и будет по доброй воле смотреть

[РЕШЕНО] Поведенческий анализ (кто сталкивался)?


возможно там что то закодированной или в ява скрипте, редирект...
Редактировалось: 2 раз (Последний: 18 марта 2015 в 10:07)
Контент для ваших проектов. Копирайт всех видов от профессионалов. Создание и продвижение сайтов, реклама.
Посетитель
small user social cms
МедальАвторитет форума
Сообщений: 2524
скачать сайт и прогнать касперским- он у меня не пустил
Петрмаг
Посетитель
small user social cms
Медаль
Сообщений: 106
garry:

alekcandr, Смотрите в коде самой страницы что присутствует, просто после таких надписей, врят ли кто то к вам туда перейдет и будет по доброй воле смотреть

[РЕШЕНО] Поведенческий анализ (кто сталкивался)?


возможно там что то закодированной или в ява скрипте, редирект...

кто-то с моего сайта на этот поставил ссылку, она идет через редирект, я так понимаю, но содержимого с этой ссылкой пока найти не удалось.
Не хотите попробовать свои силы в фарме?
Отличные VDS и сервера в России
Посетитель
small user social cms
МедальКубок зрительских симпатийАвторитет форума
Сообщений: 1857
alekcandr:
но содержимого с этой ссылкой пока найти не удалось.
Смотрите в скриптах подгружаемых на странице, смотрите в коде самой станицы закодированное в Base64. смотрите что в htaccess и тд.
Контент для ваших проектов. Копирайт всех видов от профессионалов. Создание и продвижение сайтов, реклама.
Посетитель
small user social cms
Медаль
Сообщений: 106
AddDefaultCharset utf-8
Options -Indexes

RewriteEngine On
RewriteBase /
RewriteRule ^.htaccess$ - [F]

RewriteCond %{REQUEST_URI} !\.(ico|css|js|txt)$ [NC]
RewriteCond %{REQUEST_FILENAME} !^/admin
RewriteCond %{REQUEST_FILENAME} !^/migrate
RewriteCond %{REQUEST_FILENAME} !^/install
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule ^(.*)$ /index.php [L]

Тут вроде бы все нормально, а вот в кодировке Base64, я еще не проверял, щас буду смотреть в эту сторону...
Не хотите попробовать свои силы в фарме?
Отличные VDS и сервера в России
Посетитель
small user social cms
Медаль
Сообщений: 106
Кстати вот отчет по Айболиту, может я не усмотрел чего? https://cloud.mail.ru/public/8b0f18a70377/AI-BOLIT-REPORT-18-03-2015_11-22-799530.html
Не хотите попробовать свои силы в фарме?
Отличные VDS и сервера в России
В начало страницы
Предыдущая темаСледующая тема Перейти на форум: