Подробности: Категория: Безопасность сайтов; Просмотров: 1720

"Нас сайт взломали" - такое можно услышать сегодня очень часто, либо ваш на популярном движке Wordpress, Joomla или просто "дырявый" самописный или старый движок...для чего это делают и что после себя оставляют в этой статье...

"Сайт взломали!" - так охото прокричать, когда вы обнаружили, что либо сайта уже нет(это самый плохой случай, удаляют сайты последние уроды), далее может быть, что сайт взломан для простановки "левых ссылок" (так я называют ссылки ведущие на другие ресурсы).

К примеру, сайт моего клиента взломали и навтыкали там кучу левых ссылок и, вследствие сайт "пошел вниз", то есть снизилась посещаемость сайта.

Каким образом взламывают сайты мы поговорим в следующей статье, но скажу то, что старые сайты чаще взламывают по причине "легкого пароля", который раньше делался и не задумывались даже о взломах и что такое вообще может быть. Также случилось и у нас, хотя я предупреждал клиента.

Вобщем - сайт взломали, ссылки проставлены причем в грубой форме по 10-12 ссылок - в виде закрытого блока(обычно невидимого глазу). Понятно, что сайт на котором размещают такое количество ссылок - "пойдет вниз". Через месяцок может, я заметил и часть удалил, просматривая через онлайн сервисы(просматривая через RDS бар).

Но не стоит успокаиваться на этом, оказывается многое там не отображается, потом установил еще одну программу, она не нашла, установил другую(скоро напишу о ней) - и она нашла еще 10 штук целых(ссылки в основном на порно и другие сайты).

Но и это еще не все, придумал, как 100% отыскать все ссылки - это скачать базу данных сайта и по ней в notepad++ пройтись поиском. И нашел еще кучу, среди них интересные редиректы - <iframe src="http://www.sait.ru/" scrolling="no" width="0" frameborder="0" height="0"> </iframe> - круто да? При это заходя на страницу с этим включением - вас переадресовывает на страницу, указанную в ссылке этого iframe.

Вот так вот вычищаем от этой гадости...)