Внедрение через URL

[Pavell]

На сайте обнаружилась страница, которой быть не должно с ссылками на несуществующие страницы моего же сайта. Формат ссылки на страницу

http://site.ru/dat/pornochaty-spisok.html

Гугл эту страницу распознает как:

-----

Внедрение через URL

Вероятно, эти страницы создал хакер, чтобы распространять спам в результатах поиска.

-----

Это страница сайта моего домена. Ссылка веден не на чужой сайт, а на мой. Страница оформлена под страницу "404 Not Found":

 

Как убрать эту страницу?

Змінено 18 лютого 2015 користувачем afwollis

[halfhope]

https://opencartforum.com/topic/43952-xss-%D0%B0%D1%82%D0%B0%D0%BA%D0%B0-%D0%BD%D0%B0-%D1%81%D0%B0%D0%B9%D1%82/

[Pavell]

https://opencartforum.com/topic/43952-xss-%D0%B0%D1%82%D0%B0%D0%BA%D0%B0-%D0%BD%D0%B0-%D1%81%D0%B0%D0%B9%D1%82/

 

Это не тот случай. Да и в топике ответа нет. "Дай ФТП" - это не вариант.

[Blondi]

на FTP папки /dat/ не появилось ли неожиданно?...

или ищите в коде или в базе строку "pornochaty-spisok", если зловред не обвфусцирован.

 

только я вот не совсем поняла, что и как обнаружилось? Как именно обнаружили, и что значит "оформлена под 404"? Ведет на вашу 404-тую страницу, или наново сверстанная страница на вашем же сайте?

 

Подозреваю, что просто не залили еще тот самый список порночатов, а только успели сделать ссылку. Поменяйте пароли все на всякий случай, и сравните сайт с бэкапом.

[halfhope]

Это не тот случай. Да и в топике ответа нет. "Дай ФТП" - это не вариант.

 

Вариантов может быть очень много, очень мало информации. Делайте своими силами.

[Pavell]

на FTP папки /dat/ не появилось ли неожиданно?...

или ищите в коде или в базе строку "pornochaty-spisok", если зловред не обвфусцирован.

 

только я вот не совсем поняла, что и как обнаружилось? Как именно обнаружили, и что значит "оформлена под 404"? Ведет на вашу 404-тую страницу, или наново сверстанная страница на вашем же сайте?

 

Подозреваю, что просто не залили еще тот самый список порночатов, а только успели сделать ссылку. Поменяйте пароли все на всякий случай, и сравните сайт с бэкапом.

 

Это обычная страница, которая при обращении отвечает "200 ОК" и содержит текст "Страница не найдена + остальной текст". Но это не 404-страница, которая выдается, если страница отсутствует о возвращает статус "404".

А обнаружилась просто - Гугл подсказал :)

[Blondi]

эта псевдо-404 страница точно расположена на Вашем хостинге? киньте адрес сайта в личку, интересно посмотреть вживую.

что за "остальной текст"? он есть на хостинге или в базе?

[Pavell]

эта псевдо-404 страница точно расположена на Вашем хостинге? киньте адрес сайта в личку, интересно посмотреть вживую.

что за "остальной текст"? он есть на хостинге или в базе?

 

Отправил.

[Pavell]

Спасибо всем, вопрос решил сам, вернее с помощью админа хостинга :)