Прогнал сайт айболитом все нормально.
потом хостинг присылает что есть переход на левые ресурсы которые в черном списке
Системный администратор Сергей Н. пишет клиенту cyller: Здравствуйте, поступила жалоба об использовании URL вашего сайта в спам-рассылке, что запрещено правилами хостинга. Просим уточнить, в каких целях на сайте используется ссылка
>проверил еще сайт айболитом и тоже все нормально.
Судя по всему, редиректы которые активно используют спаммеры описаны в следующем файле:
~/domains/rc-dom.ru/html/url_rewrite.php
посмотрел файл вроде ничего лишнего не нашел.
а сегодня прислали опять письмо списочком ссылок
Здравствуйте. Ссылка по прежнему активна и используется третьими лицами: rc-dom.ru 80.249.233.129 - - [30/Jun/2018:19:08:31 +0000] "GET /redirect?url=http%3A%2F%2FWww.Cambridgediscoverypark.net%2F__media__%2Fjs%2Fnetsoltrademark.php%3Fd%3Ddollarsfordomains.com%252F__media__%252Fjs%252Fnetsoltrademark.php%253Fd%253Dwww.camsih.com%252Findex.php%253Foption%253Dcom_easybookreloaded HTTP/1.1" 404 340 533 589 rc-dom.ru 192.157.240.173 - - [30/Jun/2018:19:08:33 +0000] "GET /redirect?url=http://adambeall.com/doku.php?id=yohimbe_is_dange_ous_fo_male_enhancement_pills HTTP/1.0" 303 20 503 660 rc-dom.ru 45.32.56.101 - - [30/Jun/2018:19:08:47 +0000] "GET /redirect?url=http://www.ddbeurope.com/__media__/js/netsoltrademark.php?d=mywiki.noticeboard.net.au%2Findex.php%2FBattle_Royale_On_Xbox_1_PS4 HTTP/1.1" 303 20 425 742 rc-dom.ru 45.32.56.101 - - [30/Jun/2018:19:08:47 +0000] "GET /redirect?url=http://www.ddbeurope.com/__media__/js/netsoltrademark.php?d=mywiki.noticeboard.net.au%2Findex.php%2FBattle_Royale_On_Xbox_1_PS4 HTTP/1.1" 303 - 520 515 rc-dom.ru 103.207.39.19 - - [30/Jun/2018:19:08:48 +0000] "GET /redirect?url=http://www.lesbellesdujour.com/__media__/js/netsoltrademark.php?d=big-kool.com%2Fforum%2Fprofile.php%3Fid%3D125884 HTTP/1.1" 303 20 412 725 rc-dom.ru 103.207.39.19 - - [30/Jun/2018:19:08:49 +0000] "GET /redirect?url=http://www.lesbellesdujour.com/__media__/js/netsoltrademark.php?d=big-kool.com%2Fforum%2Fprofile.php%3Fid%3D125884 HTTP/1.1" 303 - 507 498 rc-dom.ru 196.52.2.43 - - [30/Jun/2018:19:08:53 +0000] "GET /redirect?url=https://xdan.ru/kak-ubrat-top-page.ru-iz-startovoy-stranitsi.html HTTP/1.0" 303 20 358 646 rc-dom.ru 172.93.236.165 - - [30/Jun/2018:19:09:13 +0000] "GET /redirect?url=https%3A%2F%2Faprelium.com%2Fforum%2Fprofile.php%3Fmode%3Dviewprofile%26u%3D1339524 HTTP/1.1" 404 270 386 519 rc-dom.ru 163.172.223.81 - - [30/Jun/2018:19:09:20 +0000] "GET /redirect?url=http%3A%2F%2Fwww.comyu.info%2Fi%2Findex.cgi%3Fid%3D1%26mode%3Dredirect%26no%3D3%26ref_eid%3D45%26url%3Dhttp%3A%2F%2Ffole1996.eu.org%2Fprivacy-policy%2F HTTP/1.1" 404 305 454 554 rc-dom.ru 80.249.233.129 - - [30/Jun/2018:19:09:24 +0000] "GET /redirect?url=https://ejournal.unisba.ac.id/index.php/mediator/comment/view/2735/0/4356 HTTP/1.1" 303 20 376 692 rc-dom.ru 80.249.233.129 - - [30/Jun/2018:19:09:24 +0000] "GET /redirect?url=https://ejournal.unisba.ac.id/index.php/mediator/comment/view/2735/0/4356 HTTP/1.1" 303 - 471 465 rc-dom.ru 5.189.179.45 - - [30/Jun/2018:19:09:29 +0000] "GET /redirect?url=http://classycutupscreations.com/2014/05/when-theyre-gone-theyre-gone/6a00d83497aa8e53ef01901b89d497970b/ HTTP/1.1" 301 20 408 616 rc-dom.ru 5.189.179.45 - - [30/Jun/2018:19:09:29 +0000] "GET /redirect?url=http://classycutupscreations.com/2014/05/when-theyre-gone-theyre-gone/6a00d83497aa8e53ef01901b89d497970b/ HTTP/1.1" 301 - 449 512 rc-dom.ru 43.239.223.189 - - [30/Jun/2018:19:09:39 +0000] "GET /redirect?url=https://wiki-atelierdeslois.lafranceinsoumise.fr/wiki/Utilisateur:UBLErika93465533 HTTP/1.1" 303 20 385 701 rc-dom.ru 43.239.223.189 - - [30/Jun/2018:19:09:39 +0000] "GET /redirect?url=https://wiki-atelierdeslois.lafranceinsoumise.fr/wiki/Utilisateur:UBLErika93465533 HTTP/1.1" 303 - 480 474 rc-dom.ru 91.121.64.196 - - [30/Jun/2018:19:09:52 +0000] "GET /redirect?url=http://jY.d4697s.e.s.o.jg7.9.5sg.up@dhavi.blog.gewinnspiele.es/php.php?a%5B%5D=%3Ca+href%3Dhttp%3A%2F%2Fwww.equiposgastronomicos.cl%2F%3Erefrigeradores+industriales%3C%2Fa%3E HTTP/1.1" 303 20 472 721 rc-dom.ru 91.121.64.196 - - [30/Jun/2018:19:09:52 +0000] "GET /redirect?url=http://jY.d4697s.e.s.o.jg7.9.5sg.up@dhavi.blog.gewinnspiele.es/php.php?a%5B%5D=%3Ca+href%3Dhttp%3A%2F%2Fwww.equiposgastronomicos.cl%2F%3Erefrigeradores+industriales%3C%2Fa%3E HTTP/1.1" 303 - 567 494