внешние ссылки на левые ресурсы

InstantCMS 1.X
#1 1 июля 2018 в 09:00
Хостинг написал что на сайте вирус в начале.
Прогнал сайт айболитом все нормально.
потом хостинг присылает что есть переход на левые ресурсы которые в черном списке
  1. Системный администратор Сергей Н. пишет клиенту cyller:
  2. Здравствуйте, поступила жалоба об использовании URL вашего сайта в спам-рассылке, что запрещено правилами хостинга.
  3. Просим уточнить, в каких целях на сайте используется ссылка
Ответ хостеров.
>проверил еще сайт айболитом и тоже все нормально.
Судя по всему, редиректы которые активно используют спаммеры описаны в следующем файле:
~/domains/rc-dom.ru/html/url_rewrite.php

посмотрел файл вроде ничего лишнего не нашел.
а сегодня прислали опять письмо списочком ссылок
  1. Здравствуйте.
  2.  
  3. Ссылка по прежнему активна и используется третьими лицами:
  4. rc-dom.ru 80.249.233.129 - - [30/Jun/2018:19:08:31 +0000] "GET /redirect?url=http%3A%2F%2FWww.Cambridgediscoverypark.net%2F__media__%2Fjs%2Fnetsoltrademark.php%3Fd%3Ddollarsfordomains.com%252F__media__%252Fjs%252Fnetsoltrademark.php%253Fd%253Dwww.camsih.com%252Findex.php%253Foption%253Dcom_easybookreloaded HTTP/1.1" 404 340 533 589
  5. rc-dom.ru 192.157.240.173 - - [30/Jun/2018:19:08:33 +0000] "GET /redirect?url=http://adambeall.com/doku.php?id=yohimbe_is_dange_ous_fo_male_enhancement_pills HTTP/1.0" 303 20 503 660
  6. rc-dom.ru 45.32.56.101 - - [30/Jun/2018:19:08:47 +0000] "GET /redirect?url=http://www.ddbeurope.com/__media__/js/netsoltrademark.php?d=mywiki.noticeboard.net.au%2Findex.php%2FBattle_Royale_On_Xbox_1_PS4 HTTP/1.1" 303 20 425 742
  7. rc-dom.ru 45.32.56.101 - - [30/Jun/2018:19:08:47 +0000] "GET /redirect?url=http://www.ddbeurope.com/__media__/js/netsoltrademark.php?d=mywiki.noticeboard.net.au%2Findex.php%2FBattle_Royale_On_Xbox_1_PS4 HTTP/1.1" 303 - 520 515
  8. rc-dom.ru 103.207.39.19 - - [30/Jun/2018:19:08:48 +0000] "GET /redirect?url=http://www.lesbellesdujour.com/__media__/js/netsoltrademark.php?d=big-kool.com%2Fforum%2Fprofile.php%3Fid%3D125884 HTTP/1.1" 303 20 412 725
  9. rc-dom.ru 103.207.39.19 - - [30/Jun/2018:19:08:49 +0000] "GET /redirect?url=http://www.lesbellesdujour.com/__media__/js/netsoltrademark.php?d=big-kool.com%2Fforum%2Fprofile.php%3Fid%3D125884 HTTP/1.1" 303 - 507 498
  10. rc-dom.ru 196.52.2.43 - - [30/Jun/2018:19:08:53 +0000] "GET /redirect?url=https://xdan.ru/kak-ubrat-top-page.ru-iz-startovoy-stranitsi.html HTTP/1.0" 303 20 358 646
  11. rc-dom.ru 172.93.236.165 - - [30/Jun/2018:19:09:13 +0000] "GET /redirect?url=https%3A%2F%2Faprelium.com%2Fforum%2Fprofile.php%3Fmode%3Dviewprofile%26u%3D1339524 HTTP/1.1" 404 270 386 519
  12. rc-dom.ru 163.172.223.81 - - [30/Jun/2018:19:09:20 +0000] "GET /redirect?url=http%3A%2F%2Fwww.comyu.info%2Fi%2Findex.cgi%3Fid%3D1%26mode%3Dredirect%26no%3D3%26ref_eid%3D45%26url%3Dhttp%3A%2F%2Ffole1996.eu.org%2Fprivacy-policy%2F HTTP/1.1" 404 305 454 554
  13. rc-dom.ru 80.249.233.129 - - [30/Jun/2018:19:09:24 +0000] "GET /redirect?url=https://ejournal.unisba.ac.id/index.php/mediator/comment/view/2735/0/4356 HTTP/1.1" 303 20 376 692
  14. rc-dom.ru 80.249.233.129 - - [30/Jun/2018:19:09:24 +0000] "GET /redirect?url=https://ejournal.unisba.ac.id/index.php/mediator/comment/view/2735/0/4356 HTTP/1.1" 303 - 471 465
  15. rc-dom.ru 5.189.179.45 - - [30/Jun/2018:19:09:29 +0000] "GET /redirect?url=http://classycutupscreations.com/2014/05/when-theyre-gone-theyre-gone/6a00d83497aa8e53ef01901b89d497970b/ HTTP/1.1" 301 20 408 616
  16. rc-dom.ru 5.189.179.45 - - [30/Jun/2018:19:09:29 +0000] "GET /redirect?url=http://classycutupscreations.com/2014/05/when-theyre-gone-theyre-gone/6a00d83497aa8e53ef01901b89d497970b/ HTTP/1.1" 301 - 449 512
  17. rc-dom.ru 43.239.223.189 - - [30/Jun/2018:19:09:39 +0000] "GET /redirect?url=https://wiki-atelierdeslois.lafranceinsoumise.fr/wiki/Utilisateur:UBLErika93465533 HTTP/1.1" 303 20 385 701
  18. rc-dom.ru 43.239.223.189 - - [30/Jun/2018:19:09:39 +0000] "GET /redirect?url=https://wiki-atelierdeslois.lafranceinsoumise.fr/wiki/Utilisateur:UBLErika93465533 HTTP/1.1" 303 - 480 474
  19. rc-dom.ru 91.121.64.196 - - [30/Jun/2018:19:09:52 +0000] "GET /redirect?url=http://jY.d4697s.e.s.o.jg7.9.5sg.up@dhavi.blog.gewinnspiele.es/php.php?a%5B%5D=%3Ca+href%3Dhttp%3A%2F%2Fwww.equiposgastronomicos.cl%2F%3Erefrigeradores+industriales%3C%2Fa%3E HTTP/1.1" 303 20 472 721
  20. rc-dom.ru 91.121.64.196 - - [30/Jun/2018:19:09:52 +0000] "GET /redirect?url=http://jY.d4697s.e.s.o.jg7.9.5sg.up@dhavi.blog.gewinnspiele.es/php.php?a%5B%5D=%3Ca+href%3Dhttp%3A%2F%2Fwww.equiposgastronomicos.cl%2F%3Erefrigeradores+industriales%3C%2Fa%3E HTTP/1.1" 303 - 567 494
подскажите как побороть эту херню!!!
#2 1 июля 2018 в 18:11
Попробуйте:
instantcms.ru/forum/thread29912-1.html#292247

А вообще тема баян, несколько раз поднималась и по 1-й и по 2-й ветке (в принципе у обоих проблемы одинаковые и способ лечения похожий если правильно помню)

Так что если мой способ не поможет, ищите в поиске по сайту...

Нашел...
instantcms.ru/forum/thread28677-1.html
Вы не можете отвечать в этой теме.
Войдите или зарегистрируйтесь, чтобы писать на форуме.
Используя этот сайт, вы соглашаетесь с тем, что мы используем файлы cookie.