Форум успешных вебмастеров - GoFuckBiz.com

  Форум успешных вебмастеров - GoFuckBiz.com > Бизнес-решения > Скрипты, программы и технические решения
Дата
USD/RUB58.8410
BTC/USD0.0000
Скрипты, программы и технические решения Обсуждаем скрипты, программы и новые технологии.

Закрытая тема
Опции темы Опции просмотра
Старый 07.02.2014, 09:28   #1
ErmolovT
Senior Member
 
Регистрация: 06.04.2012
Сообщений: 498
Бабло: $126340
По умолчанию Воруют трафик???

Имеется сайт на вордпрессе. Проблема в следующем. Копался в стате от liveinternet, и случайно обнаружил какие-то странные переходы с моего сайта на сайт _http:// reitingonlaincasino.blogspot.ru/ и сцука херачит по 100 человек в день и более. Началась вся эта хрень с декабря.

Причем на страницах моего сайта я ссылку не могу найти. Liveinternet не показывает, с какой страницы осуществляется переход, но могу предположить что имеет место какой-то редирект. Вопрос:

1) Как найти, с какой страницы были переходы?
2) Как и где можно проверить наличие этой ссылки и вредоносного кода на сайте?

Сайт палить не хочу, если кто сможет помочь (даже за деньги - не вопрос) - стучите в ЛС.

Изображения
Тип файла: jpg 07.02.jpg (12.9 Кб, 183 просмотров)
ErmolovT вне форума  
Старый 07.02.2014, 09:51   #2
aaidlin
Senior Member
 
Аватар для aaidlin
 
Регистрация: 09.12.2012
Сообщений: 124
Бабло: $33490
Отправить сообщение для aaidlin с помощью ICQ
По умолчанию

У меня был такой прикол после работы одного фрилансера, причем у него было много отзывов, долгий стаж и увесистое портфолию.

Мог быть поставлен фришный плагин/тема с шеллом внутри.

Проверь сайт этим http://www.revisium.com/ai/
Покопай логи, проверь htaccess.
На вирусы может и хостер проверить, если сам не справишься.
aaidlin вне форума  
Старый 07.02.2014, 11:00   #3
ad-portfolio
Senior Member
 
Регистрация: 15.08.2007
Сообщений: 357
Бабло: $85933
По умолчанию

Может это реф-спам?
ad-portfolio вне форума  
Старый 07.02.2014, 11:07   #4
ErmolovT
Senior Member
 
Регистрация: 06.04.2012
Сообщений: 498
Бабло: $126340
ТС -->
автор темы ТС По умолчанию

aaidlin, спасибо. Отписал пока хостеру, посмотрим чем может помочь. Никаких работ на сайте уже с полгода не проводилось, поэтому могу предположить, что ломанули хостинг. Кстати, как бы попытаться найти владельца этого говносайтика? Или хотя бы его хостеру написать?
ErmolovT вне форума  
Старый 07.02.2014, 11:19   #5
res1dent
Лютый Эникейщик
 
Аватар для res1dent
 
Регистрация: 21.08.2009
Сообщений: 1,462
Бабло: $233740
По умолчанию

дор наверно залит тебе
потому что тот сайт что ды дал иначе как лендингом не назвать
__________________
PharmCash - Лучшие условия и профит в фарме. Hold-0, Refunds-0, Commission–50%, CPU+500. Google нас любит!
res1dent вне форума  
Старый 07.02.2014, 11:41   #6
chizer
Senior Member
 
Аватар для chizer
 
Регистрация: 01.02.2011
Сообщений: 732
Бабло: $191845
По умолчанию

Зайди с консоли в корень сайте, набери в консоли
grep -iR reitingonlaincasino .
оно покажет файлы где стоит эта ссылка
chizer вне форума  
Старый 07.02.2014, 11:49   #7
ErmolovT
Senior Member
 
Регистрация: 06.04.2012
Сообщений: 498
Бабло: $126340
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от res1dent Посмотреть сообщение
дор наверно залит тебе
потому что тот сайт что ды дал иначе как лендингом не назвать
Да вообще блядь хуй пойми что это за шняга, там даже ссылок кликабельных нет на внешние ресурсы. Или я хуево смотрел.

Цитата:
Сообщение от chizer Посмотреть сообщение
Зайди с консоли в корень сайте, набери в консоли
grep -iR reitingonlaincasino .
оно покажет файлы где стоит эта ссылка
Можно чуть больше инструкций?
У меня поддержкой отдельный человек занимается, но он в командировке сейчас, хуй достучишься до него.
ErmolovT вне форума  
Старый 07.02.2014, 12:14   #8
Tony
Senior Member
 
Регистрация: 28.04.2009
Сообщений: 938
Бабло: $215370
По умолчанию

а реклама есть на твоем сайте?
Tony на форуме  
Старый 07.02.2014, 12:18   #9
ErmolovT
Senior Member
 
Регистрация: 06.04.2012
Сообщений: 498
Бабло: $126340
ТС -->
автор темы ТС По умолчанию

Цитата:
Сообщение от ad-portfolio Посмотреть сообщение
Может это реф-спам?
Вроде как похоже, только фиг знает зачем это, да и жива ли эта тема еще?

Цитата:
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>

# END WordPress
Вот и весь файл htaccess. Хостер говорит, что менялся как раз в начале декабря.

Цитата:
Сообщение от Tony Посмотреть сообщение
а реклама есть на твоем сайте?
Никаких адвордсов, тизеров и прочей хрени нет. Заработок чисто от партнерок и платного размещения казино в рейтинге. Есть 3-4 прямых ссылки с главной страницы, и все.
ErmolovT вне форума  
Старый 07.02.2014, 12:33   #10
chizer
Senior Member
 
Аватар для chizer
 
Регистрация: 01.02.2011
Сообщений: 732
Бабло: $191845
По умолчанию

Это не дор точно, он бы просто не попал в liveinternet
Посмотри может у тебя ифрейм висит.
chizer вне форума  
Закрытая тема



Опции темы
Опции просмотра