Почему мой сайт редиректит на порно?

Question

[Александр Крысько]

Доброго времени суток. Не знаю что случилось и как, но у меня весь сайт Перенаправляет на порно. В файле .htaccess была строка которая перенаправляла на порно, я удалил её, но гугл всеравно кеширует вот такие страницы

Я не знаю, что делать поомогите советом или почему такое вообще могло случиться.
Зарание благодарен.

Comments

[Yustas Alexu]

Дайте угадаю, сайт на joomla?

[Александр Крысько]

Yustas Alexu: Нет, на yii2.

[Дмитрий]

А файлы на сервере вы смотрели?

[Александр Крысько]

да, больше ничего нету.

[Дмитрий]

Александр Крысько: я в этом к сожалению крайне сомневаюсь, смотрите даты изменения файлов. а лучше переустановите все, обновите CMS. Есть вероятность, что сначала был заражены php файлы, а потом уже вам подправили .htaccess

Answer 1

[Виктор Таран]

у вас на сайте вирус
или испльзуется уязвимость в самой СМС , но по сути одно и то-же
1. Найдите все вирусы https://www.revisium.com/ai/ - кнопочка для сайтов.
2. Запускаете сканер или с консоли ( с нее явно лучше ) или в браузере ( часов 10 займет)
3. Удаляете вирсы ( не все что он найдет подозритеьного а только то что реально к вам отношения не имеет.) порой это эксплойты в сотнях а то и тысячах файлах, а бывает и десятки тысяч своих файлов.
Бывает 1 файл. тут как пойдет .
После этого уже приводите в порядок .htaccess ну и ждете новой индексации.
4. используйте nazamok.com
5. Настраиваете систему бэкапирования.
6. по возможности в зависимости от вируса, можно найти способ его проникновения, желательно удалить этот способ.
Ну и да конечно желательно обновить движок сайта по максиму ( только после полного бэкапа!)

Comments

[Александр Крысько]

Понял, спасибо..

Answer 2

[Михаил Лялин]

проверяйте все файлы сайта, а не только .htaccess
как минимум, ставьте изменения файлов на сайте под постоянный контроль

Comments

[Александр Крысько]

Проверил - нету.

[Сергей Мирченко]

Александр Крысько: Значит плохо смотрели.

Такой вариант не искали?

$vml='PGRpdiBzdHlsZT0icG9zaXRpb246IGFic29sdXRlOyBsZWZ0OiAtMTAwMHB4OyI+PGEgaHJlZj0iaHR0cDovL3Rvc3Rlci5ydSIgdGFyZ2V0PSJfYmxhbmsiIHRpdGxlPSLQodC/0LXRhtC40LDQu9GM0L3QviDQtNC70Y8g0KLQvtGB0YLQtdGA0LAiPtCi0L7RgdGC0LXRgDwvYT48L2Rpdj4=';
echo base64_decode($vml);

[Александр Крысько]

Сергей Мирченко: Искал нету такого.

[Сергей Мирченко]

Александр Крысько: Было бы интересно покопаться в исходниках, Вы заинтриговали)))))

[Александр Крысько]

Сергей Мирченко: Коротко о исходниках: компания купила дерьмо-сайт за бешеные деньги, но сайт на столько халтурно был написан, что наши версталы и прогеры костыляли его, что бы он хоть как-то работал.

Answer 3

[ocatoll]

Так же проверьте сайт при помощи айболита https://www.revisium.com/ai/