caxapa.ru :: Держу сайт на hc.ru, в конце декабря при заходе появился редирект на некий левый ресурс... С помощью техподдержки hc.ru откатил содержимое на месяц назад

Argon (25.12.2015 07:39, просмотров: 1097)

Держу сайт на hc.ru, в конце декабря при заходе появился редирект на некий левый ресурс... С помощью техподдержки hc.ru откатил содержимое на месяц назад - проблема сохранилась. Поиском по файлам (в меру понимания) не удалось найти никаких следов вмешательства. Может быть причина проблемы у хостера? Техподдержка отвечает с длительной задержкой.

Ответить

- А точно редирект на сайте, а не в локальной машине? Других юзеров тоже перекидывает? - blackprapor(25.12.2015 08:55)
  - ему входную страничку сломали и вписали редирект прямо в хтмл - General(25.12.2015 09:17)
    - если б там был статический хтмл - давно бы нашел, а в дебрях php сложно рыться с непривычки! там небось еще какая-то база mysql подвязана - может в ней как-то порыться? у меня все это как-то по-наслышке и наощупь. Argon(43 знак., 25.12.2015 09:56 - 10:14)
      - В PHP часто втыкают кодированные в base64 вирусы. Попробуйте поискать eval(base64_decode("...")) и разобраться с ними -- должны они быть в этом месте или это вирус закрался. - blackprapor(25.12.2015 10:18)
- в личку ссылку скинь - General(25.12.2015 07:41)
  - поскольку картинка промелькивает, похоже на javascript- либо тебе подсадили чужой скрипт, либо модифицировали-дописали имеющийся. Ищи "location" - General(25.12.2015 08:05)
    - ок, спасибо! - Argon(25.12.2015 08:09)

0xFF