Комментарии: Странный взлом клиентских сайтов

Автор: Antonio

Antonio — Mon, 26 Jul 2010 20:19:23 +0000

Интересный триллер по поиску заразы.
Хорошо что нашли ее все-таки.

Автор: Антон

Антон — Mon, 12 Jul 2010 07:53:34 +0000

спасибо, про user agent не додумался))

Автор: Crio

Crio — Mon, 12 Jul 2010 07:51:46 +0000

Такой код может быть не только в шаблоне, возможно в каком-то плагине. Злоумышленник мог также внедрить этот код куда угодно на сайт, если смог получить доступ, так что то что ничего не менялось, еще не говорит что все чисто. Можно попробовать просмотреть сайт глазами гуглобота поменяв свой HTTP_USER_AGENT, помойму под фаерфокс есть плагины, точно не подскажу.

Автор: Антон

Антон — Sat, 10 Jul 2010 10:47:46 +0000

да нет, шаблоны все те же, что и были

Автор: Crio

Crio — Sat, 10 Jul 2010 08:49:55 +0000

Скорее всего никто ничего не заливал на сайт, иначе бы этот контент вы бы увидели. Тут похоже что именно поисковику гугла подсунут другой контент(по HTTP_USER_AGENT определялся поисковик гугл и ему мог передавался контент с другого сайта). Мне однажды попался такой код, был он правда в шаблоне вордпреса и был закодирован, возможно тут аналогичная ситуация.

Автор: seo-maxi.ru

seo-maxi.ru — Thu, 08 Jul 2010 09:38:02 +0000

Ye и умники эти хакеры

Автор: Альтернатива

Альтернатива — Wed, 07 Jul 2010 14:11:07 +0000

Спасибо за инфу… блин я как представлю что мой СДЛьчик ломанут, так плохо становится. Пойду ка я пароли поменяю

Автор: Антон

Антон — Wed, 07 Jul 2010 10:33:07 +0000

дык, уже конечно, спасибо за инфу!

Автор: krek

krek — Wed, 07 Jul 2010 10:32:04 +0000

По первому случаю взлома – это доры залили на фтп… а потом удалили. Логично было бы сменить пароли. ( ну это конечно если еще не сменил)

Автор: Lis`ена

Lis`ена — Wed, 07 Jul 2010 10:31:17 +0000

Спасибо за информацию!