Внешние ссылки под footer'ом

[AndreyPanin 0]

Здравствуйте! Появилась реклама с внешними ссылками, располагается она в самом низу сайта. На главной странице нет, есть только на некоторых страницах сайта. Подскажите, пожалуйста, где искать и как убрать эту гадость?

[ZzzBep 18]

Гадость может быть где угодно, сейчас это гадание на кофейной гуще. Найдите лучше шарющего человека он найдет от куда ноги растут.

[AndreyPanin 0]

Совсем забыл добавить ссылку: http://sapt.ru/production.html

[ntrtv 56]

Там у вас ссылка обрамлена в Css. по нему смотрите в файлах скрипта. Но возможно она потом снова появится, если червь где-то глубоко засел. Лучше все файлы удалить, и заново установить, но не удалите базу данных случайно. Копию сделайте на всякий случай. 

Изменено 24 августа 2021 пользователем ntrtv

[dds 49]

Так как вся гадость которая появляется у вас на сайте является блочным элементом со стилем .msites , чтобы не шокировать ваших пользователей такой рекламой, вы можете до устранения этой проблемы, временно в файле ваших стилей прописать : 

.msites {
    display: none;
}

 

[AndreyPanin 0]

Прописал во все файлы стилей, ничего не изменилось:(

[AndreyPanin 0]

Прописал этот стиль в шаблон-блок скрылся
Теперь осталось как то найти откуда это все лезет

16 часов назад, ntrtv сказал:

Там у вас ссылка обрамлена в Css. по нему смотрите в файлах скрипта. Но возможно она потом снова появится, если червь где-то глубоко засел. Лучше все файлы удалить, и заново установить, но не удалите базу данных случайно. Копию сделайте на всякий случай. 

в шаблоне временно закомментировал подключение скриптов, как итог все осталось на своих местах

[aleksandrhristich 108]

24.08.2021 в 14:14, AndreyPanin сказал:

Здравствуйте! Появилась реклама с внешними ссылками, располагается она в самом низу сайта. На главной странице нет, есть только на некоторых страницах сайта. Подскажите, пожалуйста, где искать и как убрать эту гадость?

Вам нужно перевести сайт на защищенный протокол https и все пропадет.Уже проверенно не один раз...

[AndreyPanin 0]

2 часа назад, aleksandrhristich сказал:

Вам нужно перевести сайт на защищенный протокол https и все пропадет.Уже проверенно не один раз...

Сайт существует как и на http, так и на https, просто ссылку скинул на незащищенный протокол

[aleksandrhristich 108]

27 минут назад, AndreyPanin сказал:

Сайт существует как и на http, так и на https, просто ссылку скинул на незащищенный протокол

попробуйте убрать http. Еще как вариант закинуть ЭТОТ  файл в папку сайта,в браузере пройдите по адресу вашсайт/far.php?pass=123 и попробуйте найти с помощью этого скрипта урл рекламы.Думаю разберетесь что и как.Если скрипт не найдет эту рекламу,значит однозначно убирайте http.

 

Изменено 26 августа 2021 пользователем aleksandrhristich

[alex32 942]

В ДЛЕ есть в строенный антивирус, неужели сложно нажать и посмотреть, какие файлы не совпадают с оригиналом? Нет, надо гадать на кофейной гуще. Скорей всего модифицированы какие то из js файлов. В конце концов есть айболит, если php внедрили. Папку uploads обязательно проверить надо тем же айболитом, под видом картинки могли код внедрить

[aleksandrhristich 108]

24.08.2021 в 14:14, AndreyPanin сказал:

Здравствуйте! Появилась реклама с внешними ссылками, располагается она в самом низу сайта. На главной странице нет, есть только на некоторых страницах сайта. Подскажите, пожалуйста, где искать и как убрать эту гадость?

Хотелось бы узнать,решили проблему или нет.

[AndreyPanin 0]

15 минут назад, aleksandrhristich сказал:

Хотелось бы узнать,решили проблему или нет.

Скрипт не нашел совпадений

55 минут назад, alex32 сказал:

В ДЛЕ есть в строенный антивирус, неужели сложно нажать и посмотреть, какие файлы не совпадают с оригиналом? Нет, надо гадать на кофейной гуще. Скорей всего модифицированы какие то из js файлов. В конце концов есть айболит, если php внедрили. Папку uploads обязательно проверить надо тем же айболитом, под видом картинки могли код внедрить

В нашей версии DLE нет антивируса :( Все скрипты, которые используются в шаблоне я закомментировал, реклама все равно была. Файлы движка сравнивал по дате. Все просмотренные мною файлы от даты, когда устанавливали DLE

Изменено 26 августа 2021 пользователем AndreyPanin

[aleksandrhristich 108]

13 минут назад, AndreyPanin сказал:

Скрипт не нашел совпадений

В нашей версии DLE нет антивируса :( Все скрипты, которые используются в шаблоне я закомментировал, реклама все равно была. Файлы движка сравнивал по дате. Все просмотренные мною файлы от даты, когда устанавливали DLE

переводите полностью на https. Я тоже с подобным сталкивался,но на другом движке,также мучался,пока не подсказали что эту рекламу/скрипт встраивают провайдеры,но на сайтах с нттр...

[AndreyPanin 0]

13 минут назад, aleksandrhristich сказал:

переводите полностью на https. Я тоже с подобным сталкивался,но на другом движке,также мучался,пока не подсказали что эту рекламу/скрипт встраивают провайдеры,но на сайтах с нттр...

А почему тогда эта реклама и на https есть?

[AndreyPanin 0]

49 минут назад, AndreyPanin сказал:

В нашей версии DLE нет антивируса :(

Извиняюсь, нашел)

[Gameer 311]

3 часа назад, aleksandrhristich сказал:

переводите полностью на https. Я тоже с подобным сталкивался,но на другом движке,также мучался,пока не подсказали что эту рекламу/скрипт встраивают провайдеры,но на сайтах с нттр...

ЧЕМ https поможет от встроенной надписи?

[alex32 942]

2 часа назад, Gameer сказал:

ЧЕМ https поможет от встроенной надписи?

Они думают, что провайдер рекламу встраивает

[Хоббит 35]

Если это не шаблоне TPL то проблемы в файлах движка, скорее всего у вас установлен nulled версия, или использовали nulled при обновлении. Замените файлы движка, 100% решение. 

26.08.2021 в 15:43, AndreyPanin сказал:

пока не подсказали что эту рекламу/скрипт встраивают провайдеры

Лол. какой провайдер будет рекламировать порно?)

<div class="msites">
 Если вы любитель либо опытный ценитель только одних брюнеточек в порно, то у нашей администрации присутствует для Вас рекомендация! Мы сделали большой раздел с <a href="XXXX">порнухой брюнеток</a> в котором собрали огромное количество разнообразной порнушки с брюнетками, в списке которых любой найдет для себя свое привлекательное видео! </div>

[aleksandrhristich 108]

12 часов назад, Хоббит сказал:

Если это не шаблоне TPL то проблемы в файлах движка, скорее всего у вас установлен nulled версия, или использовали nulled при обновлении. Замените файлы движка, 100% решение. 

Лол. какой провайдер будет рекламировать порно?)

<div class="msites">
 Если вы любитель либо опытный ценитель только одних брюнеточек в порно, то у нашей администрации присутствует для Вас рекомендация! Мы сделали большой раздел с <a href="XXXX">порнухой брюнеток</a> в котором собрали огромное количество разнообразной порнушки с брюнетками, в списке которых любой найдет для себя свое привлекательное видео! </div>

Вставляется ,хз как правильно выразиться,с помощью скрипта,особенно любят это делать моб.операторы.Поверьте,сам столкнулся с подобной проблемой (на другой cms),тоже появлялась порнореклама и в футере и среди контента,пока не перешел на нттрs,опять же по совету других пользователей столкнувшихся с подобным.Примеры встраивания в мой тест-сайт с нттр :

Это реклама от теле2.

Здесь от гугла

И все это закончилось и пропало после перехода на https...

Изменено 28 августа 2021 пользователем aleksandrhristich

[ZzzBep 18]

14 часов назад, aleksandrhristich сказал:

И все это закончилось и пропало после перехода на https...

https здесь вообще ни к селу ни к городу

[aleksandrhristich 108]

9 часов назад, ZzzBep сказал:

https здесь вообще ни к селу ни к городу

То есть я (и те кто посоветовал мне) по-вашему все это взял вот так и придумал? Или тогда объясните почему все пропало именно после перехода на https.К тому же я привел скрины исходного кода...

[alex32 942]

1 минуту назад, aleksandrhristich сказал:

То есть я (и те кто посоветовал мне) по-вашему все это взял вот так и придумал? Или тогда объясните почему все пропало именно после перехода на https.К тому же я привел скрины исходного кода...

Юноша, совпадение случайностей и  знание -  это разные вещи.

9 часов назад, ZzzBep сказал:

https здесь вообще ни к селу ни к городу

К селу, к селу. К вам это тоже относится. Незнание и понты это разные вещи.  Мобильные операторы такое делали, вставляли свою рекламу в чужие сайты. А передача через защищенный протокол  https не позволял вставить свой код. Короче, учи матчасть. Но!!! К вопрос ТС это не имеет никакого отношения ))) Но это не значит,  что не надо учить матчасть ))

Изменено 29 августа 2021 пользователем alex32

[aleksandrhristich 108]

1 час назад, alex32 сказал:

Юноша, совпадение случайностей и  знание -  это разные вещи.

К селу, к селу. К вам это тоже относится. Незнание и понты это разные вещи.  Мобильные операторы такое делали, вставляли свою рекламу в чужие сайты. А передача через защищенный протокол  https не позволял вставить свой код. Короче, учи матчасть. Но!!! К вопрос ТС это не имеет никакого отношения ))) Но это не значит,  что не надо учить матчасть ))

Случайность это если у меня одного было бы такое,но когда несколько человек с подобной проблемой и решением столкнулись,то это уже... К тому же вы в ответе ZzzBep сами же и подтверждаете все  сказанное мной о решении...

1 минуту назад, aleksandrhristich сказал:

 

Мы так и не узнали,решил ли человек свою проблему или нет и каким способом.

Изменено 29 августа 2021 пользователем aleksandrhristich

[alex32 942]

33 минуты назад, aleksandrhristich сказал:

Случайность это если у меня одного было бы такое,но когда несколько человек с подобной проблемой и решением столкнулись,то это уже... К тому же вы в ответе ZzzBep сами же и подтверждаете все  сказанное мной о решении...

33 минуты назад, aleksandrhristich сказал:

Я всего лишь сказал, что такое МОЖЕТ БЫТЬ, не более. Но может им не быть. А у ТС просто нулленый, ломаный движок, там делов на полчаса решить проблему.