Ссылка на другой сайт в коде страницы

Discussion in 'Вопросы безопасности' started by dimonsk, Nov 4, 2012.

  1. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    Товарищи помогите...!
    Есть сайт http://komp-vp.ru/

    При просмотре кода страницы обнаружил ссылку на какой то левый сайт zoofirma.ru
    Нигде не могу найти эту ссылку.
    Кто сталкивался подскажите

    Вот примеры

    Код (html):
    1. <h1 class="title">Главная</h1>
    2.        
    3.         <div style="position:absolute; bottom:0px; left:-10243px;"><a href="http://www.zoofirma.ru/" title="zoofirma.ru">zoofirma.ru</a></div>
    4.        
    5.         <div class="content">



    Код (html):
    1. <div style="position:absolute; bottom:0px; left:-10243px;"><a href="http://www.zoofirma.ru/" title="zoofirma.ru">zoofirma.ru</a></div> 
    2.     </div>



    Не пойму это вместе с шаблоном чтоли шло?

    Спасибо за помощь!
     
    dimonsk, Nov 4, 2012
    #1

  2. Ads Master

     
  3. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    Эта zoofirma даже в результатах поиска уже выдается... кажется не успел
     

    Attached Files:

    dimonsk, Nov 4, 2012
    #2
  4. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    ищи в файлах шаблона base64_decode,если не нашел просто ссылку
     
    OlegK, Nov 4, 2012
    #3
    dimonsk likes this.
  5. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    Спасибо draff . Через Total Commander - поиск файлов с текстом base64_decode нашел около 10 файлов ...
    Получается просто удалить этот код из файла и все?
     
    dimonsk, Nov 4, 2012
    #4
  6. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    во всех файлах был такой код

    Код (html):
    1. <?php $str = 'PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7IGJvdHRvbTowcHg7IGxlZnQ6LTEwMjQzcHg7Ij48YSBocmVmPSJodHRwOi8vd3d3Lnpvb2Zpcm1hLnJ1LyIgdGl0bGU9Inpvb2Zpcm1hLnJ1Ij56b29maXJtYS5ydTwvYT48L2Rpdj4='; echo base64_decode($str);?>
     
    dimonsk, Nov 4, 2012
    #5
  7. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Notepad++ используй.
    Если в переменной $str ,слишком длинный код,закодированный,то конечно удаляй.
    А еще можешь найти сервис по онлайн-декодированию base64,и точно узнать что содержится.
     
    OlegK, Nov 4, 2012
    #6
  8. Offline

    dimonsk Пользователь

    Joined:
    Sep 23, 2011
    Messages:
    136
    Likes Received:
    0
    Gender:
    Male
    удалил везде подобные коды... теперь в просмотре кода страницы никаких упоминаний о левом сайте!
     
    dimonsk, Nov 4, 2012
    #7
  9. Offline

    fps.denys Недавно здесь

    Joined:
    Jun 21, 2011
    Messages:
    1
    Likes Received:
    0
    Gender:
    Male
    <?php $str = 'PGRpdiBzdHlsZT0icG9zaXRpb246YWJzb2x1dGU7IGJvdHRvbTowcHg7IGxlZnQ6LTEwMjQzcHg7Ij48YSBocmVmPSJodHRwOi8vd3d3Lnpvb2Zpcm1hLnJ1LyIgdGl0bGU9Inpvb2Zpcm1hLnJ1Ij56b29maXJtYS5ydTwvYT48L2Rpdj4='; echo base64_decode($str);?>

    Вот она! Zoofirma блин! Тоже помучился немного!
     
    fps.denys, Nov 28, 2012
    #8
  10. freelancer2x2
    Offline

    freelancer2x2 Тариф: Спонсор ⇒ Спонсор форума ⇐

    Joined:
    Dec 21, 2012
    Messages:
    268
    Likes Received:
    7
    Gender:
    Male
    та же проблема за этой Зоофирмой! На полторашке удалял ссылку из стандартных модулей "популярное" и тд. Перешел на 2.5 - та же проблема.
    Советами выше выпилил 4 закодированные ссылки по пути public_html/templates/мой шаблон/html/com_content/... - в 4 файлах, но в исходном коде страницы ссылка на этот сайт все равно отсвечивает! В позиции "абсолют" и - 10243 в бок.. Подскажите плиз где ее искать нужно? Сайт вот он
    Или напишите подробнее как искать Нотепадом++. Надо ли скачивать бекап на ноут или это можно сделать прямо в Сипанели хостинга? Можно ли вместо Тотал Коммандера использовать Файлзиллу?
    Спасибо
     
    freelancer2x2, Jan 28, 2014
    #9
  11. AKopytenko
    Offline

    AKopytenko Russian Joomla! Team Staff Member

    Joined:
    Sep 1, 2011
    Messages:
    1,963
    Likes Received:
    168
    Gender:
    Male
    Расскажите, для начала, какой шаблон установлен и как Вы его получили.
     
    AKopytenko, Jan 30, 2014
    #10
  12. freelancer2x2
    Offline

    freelancer2x2 Тариф: Спонсор ⇒ Спонсор форума ⇐

    Joined:
    Dec 21, 2012
    Messages:
    268
    Likes Received:
    7
    Gender:
    Male
    Шаблон gk_twn2 , скачал с одного из сайтов (точно не помню, но не официальный)
     
    freelancer2x2, Jan 30, 2014
    #11
  13. CB9T
    Offline

    CB9T Преподаватель по J! Staff Member ⇒ Профи ⇐

    Joined:
    May 21, 2010
    Messages:
    2,604
    Likes Received:
    322
    Gender:
    Male
    Оффтопик (не в тему) - жми сюда!
     
    CB9T, Jan 30, 2014
    #12
  14. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Оффтопик (не в тему) - жми сюда!
     
    OlegK, Jan 31, 2014
    #13
  15. freelancer2x2
    Offline

    freelancer2x2 Тариф: Спонсор ⇒ Спонсор форума ⇐

    Joined:
    Dec 21, 2012
    Messages:
    268
    Likes Received:
    7
    Gender:
    Male
    Ссылки найдены и выпилены, благодаря этой статье. Пять минут на чтение, 10 минут работы и пять выпиленных ссылок. Не сочтите за рекламу стороннего сайта, статья действительно полезная и пригодится другим людям.
     
    Last edited: Feb 5, 2014
    freelancer2x2, Feb 5, 2014
    #14
  16. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    А суть - искать вывод текста закодированного в base64_decode
    http://joomla-support.ru/ysearch.php?searchid=1816632&text=base64_decode&web=0
    п.с.
    Да как не рекламу,конечно реклама-спам.
    На первой странице темы я писал про base64_decode
    http://joomla-support.ru/thread/40216/
     
    Last edited by a moderator: Mar 31, 2014
    OlegK, Feb 5, 2014
    #15
  17. freelancer2x2
    Offline

    freelancer2x2 Тариф: Спонсор ⇒ Спонсор форума ⇐

    Joined:
    Dec 21, 2012
    Messages:
    268
    Likes Received:
    7
    Gender:
    Male
    Да, про Тотал командер я видел в начале сообщения, но что и как делать пошагово прочел в указанной статье. Там подробно и со скринами. Ну да ладно, ссылку удалил, раз нельзя. Гугл подскажет.
     
    freelancer2x2, Feb 5, 2014
    #16
  18. OlegK
    Offline

    OlegK Russian Joomla! Team Staff Member ⇒ Профи ⇐

    Joined:
    Jan 17, 2011
    Messages:
    7,812
    Likes Received:
    771
    Gender:
    Male
    Почему нельзя. Копиаст полезной инфо ,а потом ссылка на источник можно
     
    OlegK, Feb 6, 2014
    #17
< Scripto Guard - скрипт поиска и лечения вирусов на сайте | При уведомлении о восстановлении пароля, пользователю отсылается ссылка на сайт с https. SSL отключе >

Share This Page

Loading...