Появился спам-раздел на сайте. ЗАКРЫТА

[Lumik]

При анализе сайта нашлись ссылки вида "домен.ru/?artickle=catalogstatyey", на какие-то левые статьи и левый раздел "Пресс-релизы". Скорее всего они генерируются каким-то скриптом, но прогон сайта через ai-bolit проблему не решил... И в БД этих статей тоже нет. Подскажите куда копать и что делать?

 

[WMix]

скриптиком генеряться, а уж на сервере или на клиенте сам расскажи

 

[c0dex]

Копать в сторону отлова параметра artickle, хостинг какой, движок на сайте?

 

[Lumik]

генерятся скорее всего на хостинге. Хостинг firstvds, движок OsCommerce VaM. Искал этот параметр по всем файлам сайта, не нашел.. и вроде сторонние апи нигде не подгружаются

 

[AnrDaemon]

"Вроде" тут не место. Либо да, либо нет.

 

[antson]

темы , дополнения, финтифлюшки со сторонних ресурсов типа все на халяву для движка ставил ?
владельцы таких сайтов думаешь почему раздают бесплатно ? скрытые бекдоры и т.д заодно ставятся.

Обычно маскируются от владельца сайта при его просмотре фронта.
Часто срабатывают только для мобильных юзерАгентов предлагая скачать приложение.

При просмотре исходников тщательно маскируются (так чтобы не определялся текущими бесплатными средствами проверки исходников на закладки).
eval(base64_decode()) очень давно пройденный ими этап ;(

 

[Lumik]

Всем спасибо за советы, тема закрыта. Имел место взлом с проникновением