Меня похакали походу, куда копать? - Форум успешных вебмастеров - GoFuckBiz.com

Gentle Giant · 06.11.2009, 18:19

На одном сервере на части доменов стало вместо сайтов открываться парковочная страница с фидом и надписью Domain expired, please renew it. Причем, если рефрешить, то иногда открывается сайт. Код фида

Код:

<html>
<head>
<title>search information</title>
</head>
<frameset rows="40,*" cols="*" framespacing="0" frameborder="no" border="0">
<frame src="sale.php?domain=www.moidomen.org" frameborder="0" scrolling="no">
<frame src="http://domains.googlesyndication.com/apps/domainpark/domainpark.cgi?client=ca-dp-ename-china_html&adsafe=medium&hl=zh-CN&s=www.moidomen.org&f=">
<iframe width="0" height="0" src="http://3g.msn.cn/default.html?ozc=2&ozs=8"></iframe>
<iframe width="0" height="0" src="http://3g.msn.cn/default.html?ozc=2&ozs=8"></iframe>
<iframe width="0" height="0" src="http://3g.msn.cn/default.html?ozc=2&ozs=8"></iframe>
</frameset>
 
<noframes>
<body bgcolor="#ffffff" text="#000000">Your browser does not support frames.  We recommend upgrading your browser.<br><br>
<a href="http://domains.googlesyndication.com/apps/domainpark/domainpark.cgi?client=ca-dp-ename-china_html&adsafe=medium&hl=zh-CN&s=www.moidomen.org&f=">Click here to enter</a>.
</body>
</noframes>
</html>

В кэше гугла мои сайты, а не фид. Сижу туплю, на сервере ничего подозрительного не нашел. Может кто сталкивался с подобным?

Drg · 07.11.2009, 00:31

Какая ОС стоит на серваке? Если линукс(юникс), то зайди по ssh и просто с сервака загрузи через
links yoursite.com
Если выдает твой сайт, то проверяй через ping ДНС твоего домена(это уже с домашнего компа)
Если уже на серваке дает подобное, то лезь в настройки httpd.conf и смотри нет ли там ничего красивого.
Если и там все ок, то ставь руткитхантер и ищи руткиты. Если найдешь я тебе сочувствую, лучше сразу сервак переставлять. Я правда разок смог вычистить руткита одного

Но это гемор
P.S. В общем у меня одно "Если", ты инфы мало указал