Срочно нужна помощь!

[Drims 2]

Недавно, сайт выпал из поисковой выдачи, я стала искать причину и была в шоке. В поиске появился сайт - копия мой. http://joneg.ru/ Т.е. его грабят. И шаблон и новости.

Только я делаю изменения на своём сайте, они тут же появляются там.

Что делать? Где искать уязвимость и как запретить таскать мои новости?

ЗЫ Недавно сменила хостинг.

[Drims 2]

Только что я попробовала заблокировать IP его сайта. На его сайте высвечивается, что учётная запись заблокирована. Т.е. получается он не грабит новости, а на прямую обращается к моей базе данных. Я разблокировала обратно. Как мне правильно избавится от этой "бяки"?

[prikindel 255]

что мешает заблокировать и не париться?

[Drims 2]

Он как-то взломал, и полностью моя бд. я заблочу, а уязвимость останется, что помешает ему завтра проделать тоже самое, сменя ip?

[alex32 934]

смените логин-пароль на БД, и все, он уже не сможет тянуть. А лучше смените все пароли, фтп, в админке и тд. проверьте сайт на вирусы. Можно заблокировать аего айпи в админке, а для страховки еще и в htaccess

[Drims 2]

Можно заблокировать аего айпи в админке, а для страховки еще и в htaccess

Я знаю только ip сайта., пользователя не знаю. В админке сайта заблокировала, как в в htaccess?

[alex32 934]

как то так. Вместо 1.2.3.4 вставить айпишник злодея

order allow,deny

deny from 1.2.3.4

allow from all

[Drims 2]

спасибо

[Captain 613]

Из этой же серии:

http://forum.dle-new...showtopic=60058

http://forum.dle-new...showtopic=59995

Изменено 28 августа 2013 пользователем Captain

[Drims 2]

order allow,deny

deny from 1.2.3.4

allow from all

Это прописывать в любом месте?

[prikindel 255]

а кто сказал, что сайт взломан???

вы же сами сказали, что с вашего сайта парсится в риалтайме

это делается несложным скриптом, который можно написать самому, либо скачать в инете

Это прописывать в любом месте?

впишите вверху хтакчесса

у меня такое было неоднократно.

я ставил редирект на порносайт

и чудак, который парсил, получал главную страницу с порносайта

RewriteCond %{REMOTE_ADDR} ^62\.109\.20\.253  [OR]

RewriteCond %{REMOTE_ADDR} ^81\.177\.140\. [OR]

RewriteCond %{REMOTE_ADDR} ^77\.222\.56\.

RewriteRule (.*) http://www.sex.com/ [R=301,L]

[Drims 2]

Вот список сайтов принадлежащий этому IP http://www.runfo.ru/i/176.9.33.250/

Всего 695 доменов. Как я понимаю принадлежат 1 человеку, все в зоне RU. Возможно найдёте и копию своего сайта((

[celsoft 5 991]

Только что я попробовала заблокировать IP его сайта. На его сайте высвечивается, что учётная запись заблокирована. Т.е. получается он не грабит новости, а на прямую обращается к моей базе данных.

Странные вы выводы делаете. На основе чего вы взяли что он обращается к вашей БД? Не обращается он к вашей к БД, он обращается к вашему сайту и это ваш сайт пишет что IP заблокирован. Забанили IP на своем сайте и все делать больше ничего не нужно.

[Lomot 134]

меня http://joneg.ru/ забанил) не разу там не был

[prikindel 255]

меня http://joneg.ru/ забанил) не разу там не был

это не тебя

это он парсит сайт ТС и там выводится это сообщение для парсера

[max09 1]

1.Зайдите в панель управления где у вас хостинг и там есть блокировка IP Адреса и как выше уже писали сменить пароль от базы и имя.

2. Если вы хоть раз давали доступ к FTP тогда смените тоже пароль если нет этой возможности напишите своему хостеру чтобы сменили пароль доступ к аккаунту и все данные входа

[Nektov 59]

В поиске появился сайт - копия

А кто вам мешает поставить водяные знаки на изображение?

Да и ссылок на свой сайт в текст новости натыкайте.

ЗЫ Мой ИП тоже заблокирован, я так понимаю блокируются переходы с forum.dle-news.ru.

[prikindel 255]

max09,

какие пароли от базы, какие от фтп? пожалуйста, не надо давать "полезные" советы, если не вник в суть вопроса.

тем более, вон Владимир уже написал что нужно сделать, так нет, горе-советчики лезут)))

Да и ссылок на свой сайт в текст новости натыкайте.

неужели ты думаешь, что скрипт-парсер не может вырезать ссылки?

ЗЫ Мой ИП тоже заблокирован, я так понимаю блокируются переходы с forum.dle-news.ru.

да не заблокирован твой адрес. заблокирован айпи этого сайта joneg на сайте ТС. поэтому мы все видим одно и тоже - вывод стандартной записи с блокировкой

[Nektov 59]

еужели ты думаешь, что скрипт-парсер не может вырезать ссылки?

Смотря какие. Если писать текст с использованием англ букв, вместо "А" рус писать "A" англ (и т.д.), да и нужные слова в тексте под ссылки ставить. Нужно будет как минимум руками перебирать, а это уже не так просто и быстро.

+ можно ссылки без http писать, я так понимаю парсер именно по http ищет.

заблокирован айпи этого сайта joneg на сайте ТС

И причем тут мой ип? Я шел с форума, не с сайта ТС.

[prikindel 255]

И причем тут мой ип? Я шел с форума, не с сайта ТС.

причем тут откуда ты шел, пожалуйста, перечитай мое сообщение

ну или попробуй зайти на тот сайт не с форума, раз читать лениво или непонятно)

Если писать текст с использованием англ букв, вместо "А" рус писать "A" англ (и т.д.), да и нужные слова в тексте под ссылки ставить. Нужно будет как минимум руками перебират

что-что ? мрак какой то.

ссылки имеют стандартный вид, одним регулярным выражением вырезается/заменяется на нужное

Изменено 2 сентября 2013 пользователем prikindel

[Nektov 59]

пожалуйста, перечитай мое сообщение

Перечитал, даже попробовал зайти с другого браузера, результат тот же.

И по по прежнему не могу понять причем тут блокировка ИП сайта joneg со стороны ТС если я не использую ИП joneg и ТС?

То есть, если я на своем сайте заблокирую ИП другого сайта, который тянет у меня содержимое, все будут видеть бан по ИП на том сайте что тянет?

одним регулярным выражением вырезается/заменяется на нужное

В принципе согласен, можно парсер настроить на замену. Но, если регулярно менять "подводные камни"?

Изменено 2 сентября 2013 пользователем Nektov

[prikindel 255]

То есть, если я на воем сайте заблокирую ИП другого сайта, который тянет у меня содержимое, все будут видеть бан по ИП на том сайте что тянет?

все будут видеть то, что в данный момент твой сайт "отдает" заблокированному сайту, при условии что он парсит "на лету", как в нашем случае.

[Drims 2]

В поиске появился сайт - копия

А кто вам мешает поставить водяные знаки на изображение?

Да и ссылок на свой сайт в текст новости натыкайте.

ЗЫ Мой ИП тоже заблокирован, я так понимаю блокируются переходы с forum.dle-news.ru.

Все ссылки моментально менялись на его, насчёт водяных знаков, не вижу смысла, он не сменил даже логотип моего сайта. К сожалению, Яндекс, начал его индексировать, а мой сайт выкинул из поиска, после чего, в принципе, я его и нашла.

prikindel

Я так понимаю, я сделала всё что могла, заблокировав ip его сайта. И ничего больше делать не нужно?

[celsoft 5 991]

Я так понимаю, я сделала всё что могла, заблокировав ip его сайта. И ничего больше делать не нужно?

Верно.

[Drims 2]

Всем спасибо за помощь!