Яндекс Г...

[andreas12]

Здравствуйте! Мой сайт был помещен в список сайтов представляющих угрозу для пользователей старичка рунета яндекса! И самое интересное, гугл прекрасно индексирует и выдает мой сайт без всяких клейм, т.е вируса нет. Проверял и ручками, т.к в отчете в панеле вебмастера был юрл страницы с вредоносным кодом, все чисто, смотрел все файлы индекс, все пусто, проверял онлайн сканерами, все чисто! Эта фантасмагория началась после моего удаления 27 числа кода бегуна, хотя я это заметил лишь 3 июня. И еще одно, сам код бегуна я убрал, а забыл убрать код блока, т.е в том месте где он выводится соотв тег. Может быть из-за этого ругался яша??? И вообще кто нибудь сталкивался с этим??

[Киновредитель]

Сообщение от andreas12

вируса нет. Проверял и ручками,

То что вы проверяли ручками - еще не значит что вируса нет.

[dgek1111]

Сообщение от andreas12

Эта фантасмагория началась после моего удаления 27 числа кода бегуна, хотя я это заметил лишь 3 июня.

Это что значит? Что вы что-то удалили 27-го а заметили то что сделали только 3-го следующего месяца.

По теме. Скинте пациента кому-то в личку, или прямо сюда. Может кто-то что-то и скажет.

[eresik]

У меня тож недавно в панели вебмастера появилось письмо от яши, мол - на вашем форуме полно поискового спама.
Возмутился.
Ответили - извините, ошибка наших алгоритмов (но из под агс не вывели

[aship]

Сообщение от eresik

У меня тож недавно в панели вебмастера появилось письмо от яши, мол - на вашем форуме полно поискового спама.
Возмутился.
Ответили - извините, ошибка наших алгоритмов (но из под агс не вывели

Было такое. Пришло письмо в панель вебмастера об обнаружении вредоносного кода. После чего сайт сразу же вылетел из индекса под ноль.

Лечение было простое, не заморачиваясь на поиски причины перезалили на хостинг исходные файлы CMS и обновились до последней версии. Заказали перепроверку.

Пришло письмо "поздравляем, вредоносный код при повторной проверке не обнаружен", через АП сайт полностью вернулся в индекс. Правда там был 100% СДЛ.

Каким образом ломанули - тоже сразу обнаружили - через sape чрезвычайно простым способом, но палить его в паблик не буду, ввиду легкой повторимости для школьников.

P.S. Если у вас CMS, лечение простое - перезалейте исходные файлы, поскольку вирус внедряют как правило в них, а не в базу. Перенесите свои сайты на другой аккаунт sape.

[videomostru]

Сообщение от aship

Каким образом ломанули - тоже сразу обнаружили - через sape чрезвычайно простым способом, но палить его в паблик не буду, ввиду легкой повторимости для школьников.

Ну так Авелону отпиши... Хренасе...

[Forextaler]

Сообщение от aship

Каким образом ломанули - тоже сразу обнаружили - через sape чрезвычайно простым способом, но палить его в паблик не буду, ввиду легкой повторимости для школьников.

Если бы это было так просто, то уже большое количество сайтов пострадало от таких действий. Благо что сайты с кодом сапы искать не сложно - вон они все в поиске площадок с конкрентными адресами.

Значит либо сайт был установлен криво сразу, либо этот вариант подходит только для какой то персональной СMS, либо все это не через код сапы (просто отмазался кто то ловко), а через иную дыру в скрипте.

В любом случае способ подобный не плохо было бы озвучить и предупредить кого следует. Или нам всем надо диск купить, чтобы эту тайну узнать ?

[giftday]

А сколько народу вообще смотрело сапокод и анализировало его? 99% тупо поставили его, не вчитываясь.
Дома почитаю как нить всё-таки. Мож подредактю чего нибудь.

Что касается текущего взлома, то думаю для подобной операции требуется знать имя папки с кодом сапы. Поэтому aship советует сменить аккаунт (будет другое имя папки).
Фишка в том, что узнать имя папки с кодом сапы довольно нетривиально. Так что если других косяков на сайте нет, то код сапы безопасен.

[andreas12]

Это что значит? Что вы что-то удалили 27-го а заметили то что сделали только 3-го следующего месяца.

По теме. Скинте пациента кому-то в личку, или прямо сюда. Может кто-то что-то и скажет.

Я удалил код бегуна, а тег вывода блока рекламы не удалил и по времени все сошлось! Результат : вчера в панеле заказал перепроверку и в результате клеймо сняли, теперь все восстановилось! яша проверил вирусов не обнаружил... тьфу тьфу тьфу

[RedPage]

Сообщение от andreas12

Я удалил код бегуна, а тег вывода блока рекламы не удалил и по времени все сошлось! Результат : вчера в панеле заказал перепроверку и в результате клеймо сняли, теперь все восстановилось! яша проверил вирусов не обнаружил... тьфу тьфу тьфу

Удалил код бегуна...