Wirus w wynikach wyszukiwania

[Stwor]

Witajcie,

takiego czegoś jeszcze nie widziałem. Gdy wchodzę na jedną ze stron przez bezpośredni adres jest ona normalna, ale gdy wchodzę przez wyniki wyszukiwania google to pokazuje mi jakąś stronę jakby podpiętą zamiast mojej. W kodzie nie zauważyłem żadnego skryptu, który mógłby coś takie zrobić.

A o to i przykład:

Adres strony: https://mwprojekt.waw.pl

a to wyniki wyszukiwania w google gdzie poprzez kliknięcie na tą stronę jest wyświetlana jakąś inna:

https://www.google.pl/search?hl=pl&rlz=...mp;lr=&aq=t

co z tym zrobić ?

serwer to prohost.pl

[Carnagge]

Zmien skorke na standardowa i zobacz czy sie tak dzieje, moze w szablonie jest cos zakodowane dziwnego - rzucalem okiem ale nic zbytnio nie widze. Wylacz tez wszystkie pluginy i sprawdz.

Cos sprawdza referer przegladarki i jak jest pusty to pozwala Ci zobaczyc wlasciwa strone, a jak jest 'google' to wywala na ta reklame.

[Dominik23]

Po przeczytaniu "wirus" w tytule bałem się otwierać tego topica, a co dopiero wchodzić na obcą site heheh..

[Lexy]

Zerknij na forum Google, bo jakiś czas temu ktoś miał identyczny problem. Szukaj postów minimum miesiąc temu i starsze. Z tego co kojarzę to miało związek z jakimiś dziwnymi wpisami w .htaccess.

[Trotyl]

Ewentualnie problemy z DNS.

[FiKaS]

No widzę wzmorzone ataki na www... stawiałbym na dns

[TTSEO]

stawiałbym na dns

Jak miala to działac???

Raczej JavaScript.

Bez JavaScript (FF3) i pod lynx nie ma tego problemu.

[Dzidek794]

U mnie wszystko w porządku.

[SirZooro]

Z JS nie da się zrobić przekierowania 302, a takie jest robione:

Location: https://hqtms.com/in.cgi?10&account=0170&seoref=http%3A%2F%2Fwww.google.pl%2Fsearch%3Fhl%3Dpl%26rlz%3D1B3GGGL_plPL297PL297%26q%3DSamochody%2Bhybrydowe%26btnG%3DSzukaj%26lr%3D%26aq%3Dt&parameter=$keyword&se=$se&ur=1&HTTP_REFERER=%2F&default_keyword=q=Samochody+hybrydowe

To musi być coś w kodzie - albo któryś plugin, albo skórka. Ściągnij całość do siebie na dysk i przeszukaj pod kątem adresu serwera (hqtms.com). Ewentualnie wyłączaj po jednym pluginie i znajdziesz winowajcę. Jeżeli nie plugin, to spróbuj zmienić skórkę na inną.

[Stwor]

ok, dzięki wszystkim za odpowiedzi - już teraz wiem od której strony się za to wziąć bo wcześniej myślałem właśnie że jakiś javascript został dodany przez dziurę w wp 2.7 i tak się dzieje.

[shad]

Zobacz sobie na pliki JS, bo w kodzie ściągniętym przez lynxa nic nie widać. A referera to JS też przeniesie.

[Stwor]

za 40 min biorę się za tą sprawę, jak zdiagnozuję przyczynę na pewno podam aby ostrzec innych

[perplexus]

To nie jest javascript

Już serwer w nagłówku rzuca przekierowanie:

HTTP/1.1 302 Found

Content-Encoding: gzip

Vary: Accept-Encoding

Date: Wed, 11 Mar 2009 21:52:32 GMT

Server: LiteSpeed

Connection: Keep-Alive

Keep-Alive: timeout=5, max=100

X-Powered-By: PHP/5.2.8

X-Pingback: https://mwprojekt.waw.pl/xmlrpc.php

Content-Type: text/html; charset=UTF-8

Location: https://hqtms.com/in.cgi?10&account=017...chody+hybrydowe

Content-Length: 20

Szukaj problemu w plikach php lub htaccess

[TTSEO]

To nie jest javascript

I dlaczego problem tylko istnieje z JS enabled?

Ten sam browser z JS disabled pokazuje "normalnej" strony.

[SirZooro]

U mnie w FF3 z włączonym NoScript'em który domyślnie blokuje wszystkie skrypty też jest przekierowanie. Albo to coś sprawdza przekierowuje tylko przeglądarki o których wie że obsługują JS, albo tamte inne nie przekazują referera.

Edit: przez przypadek wpadłem na ciekawy plugin - antywirus do wordpressa. Skanuje on pliki szablonu w poszukiwaniu podejrzanego kodu (można też włączyć automatyczne codzienne skanowanie z raportem na maila). Sprawdź nim na początek czy coś znajdzie.