Приветствую народ!
Сразу к сути:
Сайт заблокирован гуглом как сайт атакующий компьютеры.
Проверил все скрипты php - изменений с последним бэкапом нет.
Проверил базу - там тоже ничего подозрительного.
Значит виноваты яваскрипты.
Проверил шаблоны - из скриптов там только jcarousel и jquery.
А также виджеты share42 и sitehard.
Просканировал сайт через сторонние сервисы - и точно ругаются на share42.com и code.jquery.com
Заменил ссылки с code.jquery.com на локальные (с другого проекта перенес) и вырубил share42.
Отправил заявку на пересмотр сайта через инструменты вэбмастера гугла и жду ответа.
Кто сталкивался с подобным посоветуйте что еще можно сделать?
Ссылки на людей которые сделают все за меня за n килобаксов не предлагать.
а ничего, если по определилось как спамное/вирусное только сносить и ждать.
ну и да, если проект ориентирован под продвижение в выдече, можно смело начинать другой проект, так как полгода погоды не будет.
есть онлайн сканеры для сайтов очень помогают найти проблемы, share42 не первый раз ломают, могли поломать в очередной раз, гугл это спалил и пометил сайт, решение простое удалить share42, зайти в гугл вебмастер там где Проблемы безопасности и отправить сайт на перепроверку, даже если ничего не было найдено написать, что проблема решена и сайт почищен от вирусов, в течении дня/двух пометку уберут.
Если сервер - дедик или vds, то прогнать rkhunter+tiger+chkrootkit.
Ну и на будущее - иметь на сервере систему контроля целостности, типа tripwire или вообще csf+lfd.
Если шаред - то тщательно проверить скрипты, сравнить с эталонами/бекапами.
Стоит проверить, как сайт отображается на мобильных устройствах(вирус может и не выдавать себя без определенных условий).
Проверить .htaccess, часто сталкивался с сайтами у которых в этом файле появлялись строчки с редиректами на всякую бурду(как правило там еще добавлялась проверка на мобильные устройства и с обычного компа не сразу было понятно, что не так)
спасибо всем, пришлось перекапать все исходники двух проектов но не зря. Нашел 4 шела и парочку скриптов которые и выдавали вирусы пользователям. В данный момент все отлично.
Средний
Средний
