Як створити сайт?

[Vitalik]

Прапорщик, если берется идея другого сайта, в данном случае viko.kh. ua, то хотя бы тексты свои писать обязательно, иначе из глубокого ТОП-за100 никогда не вылезти. На карточке товара, под фото места куча гуляет, может чем-то заполнить, или описание растянуть по ширине блока, но тут имхо, кому как нравится.

 

[GAS]

Народ, есть ли бесплатный ресурс для очистки сайта от вирусов? Перестал работать сайт, поддержка написала, что сайт заражён вирусом. Как это можно исправить, не прибегая к платным услугам?

Здравствуйте,

Файлы двух Ваших веб-сайтов были заражены вирусами WordPress панели.
Об этом свидетельствует информация в файлах index.php, в самом начале вставлены вредоносные строки.
Это могло случится из-за установленных плагинов, тем, либо из-за того что WordPress не был обновлен вовремя.
Мы можем предложить Вам услугу по очистке веб-сайта от вирусов, подробнее здесь: https://www.zzz.com.ua/ru/predlozhenie/hosting/chistka-ot-virusov

 

[Malky]

Лучше руками. Смотри, что лишнее в коде. Обычно в начале или в конце файла обфусцированный код. + можно взять часть вредоносного кода и пройтись грепом по всему каталогу. Ну и само собой, нужно обновлять WP и код. Плагины, если какие не нужны, то лучше поудаляй вообще. Особенно, если заброшенные.

 

[Vitalik]

Если на WP, то можно попробовать плагин Anti-Malware Security, для периодического сканирования время от времени, вполне годится.

 

[GAS]

Лучше руками. Смотри, что лишнее в коде. Обычно в начале или в конце файла обфусцированный код. + можно взять часть вредоносного кода и пройтись грепом по всему каталогу. Ну и само собой, нужно обновлять WP и код. Плагины, если какие не нужны, то лучше поудаляй вообще. Особенно, если заброшенные.

Я не шарю, что лишнее в коде Что здесь лишнего? https://drive.google.com/file/d/1EHgyp2dM1EytL3OaQBEVcOjev4qOE73P/view?usp=sharing

Если на WP, то можно попробовать плагин Anti-Malware Security, для периодического сканирования время от времени, вполне годится.

Сайт вообще не открывается, админка тоже, т. е плагин не установить...

 

[Malky]

Я не шарю, что лишнее в коде Что здесь лишнего? https://drive.google.com/file/d/1EHg...ew?usp=sharing

До этого всё выше удаляй.

 

[Evgenii]

Что здесь лишнего?

всё вплоть до строки

<?php

Добавлено через 53 секунды
а вообще лучше выкачай бекап и прогони штукой вроде этой. ну а потом обновить все плагины и ядро надо, естественно

 

[ars]

Не ставь взломанные плагины и плагины с хз откуда.

 

[Evgenii]

Не ставь взломанные плагины и плагины с хз откуда.

темы туда же, но это не панацея. ломали и без сторонних приблуд, всё с официального стора.
Кстати, он был тоже на zzz (неком. проект). Может отсюда ноги растут, хз. Но вычищал долго и нудно

 

[GAS]

Не ставь взломанные плагины и плагины с хз откуда.

Та именно шо не ставил Прогоняю бэкап антивирусом

 

[ars]

Кстати, он был тоже на zzz (неком. проект). Может отсюда ноги растут, хз. Но вычищал долго и нудно

не.
Ломают ещё через уявзимости. Бот делает POST-запросы с иньекцией и привет.
Так что нужно диагностику POST-запросов делать. zzz умеет их показывать?

 

[ars]

Прапорщик, удалось удалить вредоносный код? Проверял запросы на сайт?

 

[it_user]

Народ, есть ли бесплатный ресурс для очистки сайта от вирусов? Перестал работать сайт, поддержка написала, что сайт заражён вирусом. Как это можно исправить, не прибегая к платным услугам?

а Google веб мастер не ругался на вирусы?

 

[Alex]

Не ставь взломанные плагины и плагины с хз откуда.

И темы еще.

 

[Квазар]

Мы можем предложить Вам услугу по очистке веб-сайта от вирусов, подробнее здесь: https://www.zzz.com.ua/ru/predlozhen...tka-ot-virusov

хостинг zzz встраивает свой майнер во все клиентские сайты, у которых бесплатный пакет услуг. на их официальном форуме об этом куча тем. они сначала начали встраивать, затем добавили в официальные правила предоставления услуг.

итого: выбрать другой хостинг, ибо эти товарищи будут делать в твой сайт инъекции всегда. есть аналогичный пример, где вроде бы платный пакет услуг на parkovka.ua, но почему-то по загадочному стечению обстоятельств, все ВПшные сайты оказываются взломанными и редиректят на казино-реклу-пр-пр-пр. Только смена хостинга. Пробовали втупую перенести всё на html, так нет же, все равно подменяли .htaccess. Задать права записи на парковке невозможно.
Только отказ от некачественных услуг.

 

[GAS]

Прапорщик, удалось удалить вредоносный код? Проверял запросы на сайт?

Удалось, там ещё оказывается дохренища страниц левых насоздавали. Я наверное и сам виноват - слишком лёгкий пароль был на админскую учётку. Походу какой-то хакер взломал пароль

а Google веб мастер не ругался на вирусы?

Потом уже зашёл на веб-мастер, и увидел, что он называет вирусными страницы, которых на сайте никогда не было

хостинг zzz встраивает свой майнер во все клиентские сайты, у которых бесплатный пакет услуг.

Пакет услуг платный, VIP-1

З. Ы. Левые темы и плагины на этот взломанный сайт не ставил. Плагин Антималвар поставил. Всем спасибо за помощь!

 

[Evgenii]

лёгкий пароль был на админскую учётку

а, ну так это самая вероятная причина. Я думал, таких одменов не осталось)
Топ1000 (условно) самых простых паролей регулярно автоматически перебирается с комбинацией логина admin и тех, которые на сайте видно. Если у вас нечто вроде 123456, жить сайту спокойно недолго

 

[ars]

Можно и сложный пароль поставить. Дырок в темах и плагинах хватает для вредоносной инкапсуляции ботами.

 

[GAS]

а, ну так это самая вероятная причина. Я думал, таких одменов не осталось)
Топ1000 (условно) самых простых паролей регулярно автоматически перебирается с комбинацией логина admin и тех, которые на сайте видно. Если у вас нечто вроде 123456, жить сайту спокойно недолго

Ну не самый простой был, но и не из разряда меганадёжных - серия и номер паспорта

 

[Malky]

Походу какой-то хакер взломал пароль

Не льсти своему сайту Скорее всего просто перебор ботами.