с мобильной трубки невозможно зайти на сайт, перекидывает на другой сайт

с мобильной трубки невозможно зайти на сайт, перекидывает на другой сайт


заметил, что идет переадресациия на другой сайт _ww.mobi-loads...
То есть все идет вот так:
1.Я набираю в адресной строке мойсайт.ru
2. Он переадресовывает на mobi-loads
3. После он уже ведет на zmoby

что это ?
и как решить проблему ?

это троян. там оперу обновить просят?

троян на сайте или в телефоне ?

на сайте конечно

этим стоит пользоваться ?
burbon.ru/service/virus.php

lezginka.ru:

этим стоит пользоваться ? burbon.ru/service/virus.php

Вроде как проверка сайта на вирусы,я думаю ничего страшного не произойдет если провериш.Ты чо вирусняк поймал?

ClamAV + rkhunter + chkrootkit вам в помощь. У кого уже еще не стоит, ставьте себе или трясите хостера

проверить htaccess на наличие переадресации по мобильным юзерагентам. счас очень много ломают сайтов втихаря уводя мобильный траффик в сторону. админы как правило даже не подозревают об этом

нашел это
яндекс пишет:

Однако среди Ваших файлов также с большой вероятностью находится веб-шелл, поэтому рекомендуем произвести поиск по файлам по описанным в нашей Помощи функциям, а также по create_function, headers_sent и preg_match с флагом e.

а что это я не понял

оно самое. только тут нет определения агента, надо искать где-то в индексных файлах ключевых. где-то должно быть еще.

имею ввиду , как это делается?

произвести поиск по файлам ... по create_function, headers_sent и preg_match с флагом e.

Поднимаю тему.

Такая же проблема (версия 1.8), как у lezginka.ru.
Зачистила htaccess, но шелл так и не нашла.
Сегодня обнаружила, что вчера опять пытались залить код и картинку. Один код нашла в template, который запрашивает USER_AGENT. Картинку загрузить у вредителя не получилось, то есть есть файл upload/117.jpg, но с 0 размером. Разбираюсь дальше.

Буду рада Вашим рекомендациям по поиску шелла на сайте.

если дадите доступ к ftp - могу помочь.

picaboo, без проблем.
правда частично решил.
оказалось, что в .htaccess эти козлы свой код прописали.
подозреваю, что они к сайту доступ имеют(шелл- что это я сам не знаю)

надо искать шелл. на версии 1.8 и ниже - он грузится без проблем, другой вопрос куда его прячут. на 1.9 - не знаю, мен пока на ней не ломали :)) а вот на 1.8 грузили.

надо анализировать логи + проглядеть свежие файлы по фтп.