сайт авто, включая что-то с другого сайта - PullRequest
0 голосов
/ 05 января 2010

мой сайт автоматически загружается с другого сайта, когда я пытаюсь открыть свой сайт после открытия моего сайта, он пытается загрузить что-нибудь с этого адреса ....

google-sk.pch.com.tagged-com.superore.ru

Пожалуйста, помогите мне, что происходит ....

Ответы [ 5 ]

3 голосов
/ 05 января 2010

Похоже, ваш сайт был взломан. Сайт, на который указывает адрес, заблокирован в FIrefox как содержащий вредоносный код.

Если это так, вам следует закрыть сайт, проанализировать, что произошло, и изменить все ваши пароли доступа.

Может быть, это немного помогает: Google Webmaster Central: мой сайт взломан: что теперь?

0 голосов
/ 05 января 2010

Не забудьте проверить свою базу данных тоже!

0 голосов
/ 05 января 2010

Мое первое предположение, что вы стали жертвой взлома Межсайтовый скриптинг . Кто-то добавил на ваш сайт контент, содержащий теги HTML или Javascript, и когда контент отображается в браузере, он активирует браузер для загрузки большего количества контента с этого сайта в России.

Вы должны использовать htmlentities(), когда вы повторяете любой контент, который может быть добавлен пользователями. Это преобразует любые символы, которые могут быть опасны для дословного вывода, например < или >, в их эквиваленты сущности HTML (например, &lt; и &gt;), чтобы они не могли влиять на браузеры и безопасно выводились буквенные символы.

Я бы также искал в базе данных любой контент, который мог быть добавлен, содержащий теги HTML или Javascript, и удалил бы его.

0 голосов
/ 05 января 2010

Похоже, ваш сайт был взломан.

Сначала измените пароль на вашем FTP-доступе и проверьте безопасность вашего сайта, включая доступ к базе данных.

Затем зайдите и загрузите то, что находится на сайте, в другую область вашего жесткого диска.

Сравните этот код с тем, что, по вашему мнению, должно быть там, и удалите любой код, который вы не создали.

Кроме того, как указывает BlueRaja, проверьте вашу базу данных на наличие повреждений. Если он был скомпрометирован, вам, вероятно, придется восстановить его из резервных копий.

Загрузите исправленную версию (или просто загрузите резервную копию).

0 голосов
/ 05 января 2010

Ваш сайт может быть взломан. Проверьте файлы .htaccess и важные файлы шаблонов или индексов. Для любого неожиданного кода. Вы также можете найти решение в восстановлении архивированной версии вашего сайта.

Вы должны немедленно изменить пароли и имена пользователей. Используйте сложные имена пользователей и пароли, состоящие из множества букв (различный регистр) и цифр.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...