Скрытые внешние ссылки и SEF

Общие вопросы, относящиеся к системе Joomla! 3.x. Примечание: все выпуски версий 3.0 и 3.3 достигли своего конечного срока поддержки и должны быть обновлены до 3.x. Для более конкретной помощи по характерстикам и расширениям Joomla! существуют другие форумы.

Moderator: AlexSmirnov

Post Reply
slv54
Joomla! Fledgling
Joomla! Fledgling
Posts: 2
Joined: Fri Dec 05, 2014 11:28 am

Скрытые внешние ссылки и SEF

Post by slv54 » Sat Oct 14, 2017 11:21 am

Здравствуйте.

На сайте появились скрытые внешние ссылки. Скорее всего подгружаемые динамически, т.к. в зависимостиот страницы сайта меняется место вывода и периодически сами ссылки, коментарии в диве и т.п.
Все попытки отыскать зловредный код пока не успешны. Не нахожу подозрительных закодированных строк и т.п.
Проявилась такая особенность: если в настройках сайта отключить SEF redirect (SEFвключен), то скрытый фрагмент отсутствует.
Подскажите, какие файлы джумлы задействуются при включении SEF redirect (кроме .htaccess)может в них проблема.

User avatar
olegK
Joomla! Apprentice
Joomla! Apprentice
Posts: 39
Joined: Sat Oct 14, 2017 2:37 am
Location: UA
Contact:

Re: Скрытые внешние ссылки и SEF

Post by olegK » Sun Oct 15, 2017 2:06 am

Версия Джумла последняя в линейке ? Проверьте сканером айболит на вирусы, наличие "левых" юзеров, etc .
Может скрипт работает именно с ЧПУ алаисами, по маске слов .

slv54
Joomla! Fledgling
Joomla! Fledgling
Posts: 2
Joined: Fri Dec 05, 2014 11:28 am

Re: Скрытые внешние ссылки и SEF

Post by slv54 » Sun Oct 15, 2017 2:52 pm

2 olegK
Спасибо за совет!
Реально помогла проверка сканером AI-Bolit. Были найдены 2 png файла с внедренным php кодом, в котором были обращения к gene7conf.com.
Поиск в Гугл показал, что этот домен фигурирует в упоминаниях вредоносов (например тут) Там содержатся и другие подсказки по данному вредоносу.
После удаления упоминаемых файлов, внешние ссылки исчезли и пока не появляются (даже при включенном SEF redirect). Скорее всего SEF redirect не виновен в появлении внешних ссылок, но каким-то образом влиял на их загрузку с внешних ресурсов.

Еще раз спасибо.


Post Reply

Return to “Общие вопросы/Новичок в Joomla! 3.x”