Перенаправление на вредоносные сайты, подозрение на вирус на сервере
Всем привет, вчера писал сюда, но никто не помог, попытался сам решить проблему но не получилось, однако появились новые подробности. Надеюсь кто-нибудь откликнется, так как реально очень нужна помощь!
а теперь к сути: ввожу в браузер адрес, появляется главная сайта, все вроде бы ок, но при открытии любой другой ссылки этого сайта, или попытке нажать "править блок" в общем попытке любых изменений, появляется белая страница и ошибка ERR_EMPTY_RESPONSE, а в адресной строке появляется какой-то левый адрес!
Как будто срабатывает какое-то перенаправление!
Важный момент! У меня на денвере есть еще сайты, и они работают отлично! Проблема только с вот этим, который я импортировал...
Еще нюанс, сайт с которым проблемы - доступен в интернете (есть на хостинге), я сначала думал, что может из-за этого и проблемы, но пробовал загружать денверский сайт и без подключения к интернету - результат не поменялся. Пробовал менять адрес локального (чтобы отличался от сетевого) - ничего не поменялось. Сносил сайт из денвера, ставил по-новому, также никакой реакции. Причем все мои сайты на этом Денвере работают отлично и только один имеет проблемы
Антивирус нашел вирус в корне проблемного сайта! После очистки ничего не поменялось. Я подозреваю, что все-таки вирус внес какие-то изменения, и теперь срабатывает это перенаправление. Повторюсь с другими сайтами проблем нет.
Надеюсь, что объяснил понятно. Помогите пожалуйста, впервые с таким столкнулся!
- Блог
- Войдите или зарегистрируйтесь, чтобы отправлять комментарии
Комментарии
Решено! Все-таки это был вирус, он вносит изменения в HTACCESS и создает новые темы в директории сайт\www\themes.
в htaccess он блокировал apache и вписывал туда свой адрес, на который и шло перенапрвление. также в папке со стандартными темами он создал левые папки с кодом
Конечно об этом вслух не говорят, но всёж - админ очень крупного сайта после пробегающего стада разрабов не поменял пароли. Кито то вернулся ночью и прописал свою плюшку в хтассесе, верно?[/quot
в моём случае сайт находится на сервере гос.организации я вообще хз чем они там занимаются)