Вирус или какая то ошибка?

[Sirius1]

Вирус или какая то ошибка?

Здравствуйте происходит следующее вот ссылка на главную моего форума forum-topic.ru/
а вот не понятная для меня я обнаружил что через мой сайт когда переходишь вот по этой ссылки
forum-topic.ru/traftal/plan-dissertatsii-obrazets.php
Вот ещё такая же forum-topic.ru/traftal/obrazets-spravki-dlya-gai.html
и ещё много таких ссылок нашёл но переходят на один и тот же сайт
и при этом адрес сайта не меняется остаётся мой адрес но сайт та другой как это может быть? И иза этого улител в АГС, можно ли что то сделать или всё это конец?

[BoPoH]

на хостинге то что, папка traftal есть?

[Sirius1]

Да есть такая папка как зашёл сразу и обратил на неё внимание потому как ссылка начинается с traftal/plan-dissertatsii-obrazets.php , удалил данную папку проблема исчезла только вот ссылки того го типа остались  http://forum-topic.ru/traftal/plan-dissertatsii-obrazets.php , но сейчас с них переходешь на главную моего форума, хотя у меня все ссылки такого типа http://forum-topic.ru/index.php?topic=4920.0 , как исправить может кто знает?

Да файл кэша форума почистил и старые логи удалил не помогло 

[GeorG]

начинается с traftal/plan-dissertatsii-obrazets.php , удалил данную папку проблема исчезла

В каком смысле исчезла, сейчас спокойно переходит по этому адресу.

[Sirius1]

В каком смысле исчезла, сейчас спокойно переходит по этому адресу.

Да переходит спокойно но именно на мой сайт на главную страницу, а до удаления папки traftal открывался чей то другой сайт но под моим доменным именем, вот сейчас как я и писал выше как заблокировать ссылки такого типа plan-dissertatsii-obrazets.php 

Ещё раз повторюсь у меня на форуме все родные ссылки выглядят вот так http://forum-topic.ru/index.php?topic=4945.0 - по такой ссылки переходил на мой форум
А после чьего то вмешательства появились и такие вот одна к примеру http://forum-topic.ru/traftal/plan-dissertatsii-obrazets.php - по такой переходил на другой сайт

Как можно заблокировать такие ссылки?

[GeorG]

Судя по названию ссылки, кто-то юзает ваш форум как образец для сдачи диссертации (т.е., не просто школота балуется, а учёные мужи озоруют). ^^
А что было в папке traftal и на какой сайт перекидывало?

Вообще, если всё в точности как описали, то вас взломали, залили шелл, ну и со всеми вытекающими из этого.

[Sirius1]

что было в папке traftal не помню, удалил и всё и сайт тот открывался под моим доменом, так что после удаления папки, их сайт найти не могу

PS. Но я думаю что он о себе ещё заявит, раз меня взломали, а может и я на него заявлю

[BoPoH]

одна из ссылок вела сюда http://__talk-flowers.ru/actions "дизайн" 1 в 1 с удаленным у Вас,
а ссылки

того го типа http://forum-topic.ru/traftal/plan-dissertatsii-obrazets.php

вы как нашли?

[Yarik]

удалил и всё

Удалить то удалил.Шелл искать нужно.Если шелл остался,а он остался это 100%,взламают ещё раз и папочки восстановят.Хорошо если не натворят нечего,а могут запросто и сайт удалить в отместку.

[Sirius1]

А что такое Шелл? и как его можно найти? И как он выглядеть вообще?

Нашёл через Яндекс Вебмастер в разделе Мои сайты выбрал сайт, далее - Поисковые запросы>>Популярные запросы , Вот там та я эти ссылки и нашёл

[Sirius1]

може это он? Комп руганулся на файл defaults.cfg при скачивание 

Код Выделить Развернуть

[versions]
php=5.3

[php5.1]
modules=pdo_mysql,dom,mysqli,xmlwriter,bcmath,xmlreader,pdo,gd,mbstring,mysql,mcrypt,soap,xsl

[php5.5]
modules=pdo_mysql,dom,xmlwriter,timezonedb,bcmath,pdo,json,gd,mcrypt,mbstring,mysql,mysqli,xmlreader,soap,xsl

[php5.4]
modules=pdo_mysql,dom,mysqli,xmlwriter,timezonedb,bcmath,pdo,json,gd,mbstring,mysql,mcrypt,xmlreader,soap

[php4.4]
modules=mcrypt,json,bcmath,mbstring,domxml

[php5.3]
modules=pdo_mysql,dom,mysqli,xmlwriter,timezonedb,bcmath,pdo,json,gd,posix,mbstring,mysql,mcrypt,xmlreader,soap

[php5.2]
modules=pdo_mysql,dom,mysqli,xmlwriter,timezonedb,bcmath,pdo,json,gd,posix,mbstring,mysql,mcrypt,xmlreader,soap




или вот ещё в bash_profile

Код Выделить Развернуть

# .bash_profile

# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi

# User specific environment and startup programs

PATH=$PATH:$HOME/bin

export PATH


[Серый Лис]

что такое Шелл?

Через какую "дыру" взломали сайт http://habrahabr.ru/company/sprinthost/blog/125839/


Что представляет из себя shell  http://master-it.biz/shell-hacking.html

[leon]

Это не ошибка, на форум залили шелл, а в папку traftal - доры.