Редирект при заходе на сайт

Habetdin · Отправлено: **04:39, 17-02-2014** | #2

petabyte, проверьте файл .htaccess и скрипты, используемые на сайте, на наличие изменений.
В .htaccess может быть что-то вроде:

Код:

RewriteCond %{HTTP_USER_AGENT} (части user-agent'ов мобильных устройств)
RewriteRule ^(.*)$ (вирусный адрес)

А в скриптах - зашифрованный код, чаще всего в начале файлов.
Заодно неплохо узнать, как появились изменения и сменить пароль от FTP, обновить скрипты до последних версий / исправить уязвимости

petabyte · Отправлено: **10:26, 17-02-2014** | #3

.htaccess почистил.
А скажите пожалуйста какой текст искать в скриптах.

Habetdin · Отправлено: **15:54, 17-02-2014** | #4

petabyte, если скрипты на PHP - eval, base64_decode, а также переменные без буквенных символов (цифры смешанные со знаком "_").
Если .htaccess исправили, то возможно в скриптах ничего и нет.

petabyte · Отправлено: **16:48, 17-02-2014** | #5

Спасибо за помощь, все сделал.

Greenl · Отправлено: **01:33, 18-02-2014** | #6

аналогичная проблема, но в .htaccess ничего лишнего нет.
где искать в таком случае? движок - Drupal.
помогите, пожалуйста.

Sham · Отправлено: **02:23, 18-02-2014** | #7

ссылку кидайте, если что, потом удалю.

Greenl · Отправлено: **15:41, 18-02-2014** | #8

тут был урл

Sham · Отправлено: **22:51, 18-02-2014** | #9

Greenl, location с зловредным урлом шлёт сервер, поэтому проверяйте серверные скрипты. Поищите по скриптам по слову android (c этим агентом редиректнуло) и moblua.net.
Обновите движок. Ищите бэкдоры на сервере. Проверьте конфиг nginx'а.
скачанный файл загрузил на вирустотал https://www.virustotal.com/ru/file/6...is/1392748890/

Greenl · Отправлено: **12:14, 22-02-2014** | #10

спасибо за совет. пока жду какую-нибудь внятную инфу от хостера, поэтому молчу.