проверка сайта в вирусных базах данных http://antivirus-alarm.ru/proverka?url=sm100.ru

***
PS

Установил плагин
BulletProof Security

Можно защитить .htaccess от записи и вживления вредоносного кода с помощью команды chattr ( например для защиты .htaccess файла используем chattr -R +ias .htaccess).

—

Попросил хостеров закрыть от изменения .htaccess — надеюсь, что эта мера позволит избавиться от проблем.

category
ctg.php
dmcr.php
files.php
index.php
rss.xml
sitemap.php
sitemap.xml
stringer.php
template_page.php

Удаление файлов ни к чему не привло. Через шесть часов структура дора появлялась снова. Я решил записать поверху другие файлы с нулевыми размерами. В результате, дор появился в другом каталоге.

Я решил посмотреть на сайте, который почти не имел php скриптов, есть ли там непонятные php файлы. И нашел файлы с вот такими характерными подстрочками:

auth_pass=’9cc8a9fa47eaadbbc7f1b6891002326

preg_replace(«/.*/e»,»\x65\x76\x61\x6C

5b19fxq30jD8d/wp5C3tQoMx4CQnxYY4cezEebFTvyRp4tx0gQW

EZJakW9R3f7+J+uYuFiiC318gZ9P8C

Оказалось, что файлы с таким содержимым находятся на всех больных сайтах.

решение: для начала я решил сделать нефункционирующими вирусы, для этого использовал php скрипткоторый ищет подстроки и заменяет их, делая скрипт неработоспособным.

set_time_limit(600000);

$removes = array(
«auth_pass=’9cc8a9fa47eaadbbc7f1b6891002326» => «?> 1234567890»,
‘5b19fxq30jD8d/wp5C3tQoMx4CQnxYY4cezEebFTvyRp4tx0gQW’ => ‘?> 1234567890’,
‘EZJakW9R3f7+J+uYuFiiC318gZ9P8C’ => ‘?> 1234567890’,
‘include «template_page.php»;’ => ‘?> 1234567890’, //ctg.php
‘include «dmcr.php»;’ => ‘?> 1234567890’, //files.php
‘if($i22!==false){echo(substr($im,$i22,strlen($im)-$i22));}’ => ‘?> 1234567890’, //template_page.php
‘?????????????’ => ‘??’,
‘?????????????’ => ‘??’,

);

$removes_regular = array(
//»~\n\n~is» => «»
);

//array = GetFilesTree(getcwd().»/xxx.ru»);
$array = GetFilesTree(getcwd().»»);

// Функция поиска

function GetFilesTree($path, $mask = «*», $tree = array()) {
$files = glob($path.»/».$mask);
foreach($files as $file) {
if (is_dir($file)) {
$tree[basename($file)] = GetFilesTree($file, $mask, $tree);
} else if (is_file($file)) {
if (strpos($file, «.php») == 0) continue;
if (strpos($file, «mna_d.php») > 0) continue;
$tree[] = $file;
DoChange($file);
//echo »
$file»;
}
}
return $tree;
}

function DoChange($file) {
global $removes, $removes_regular;
$data = file_get_contents($file);
$data_old = $data;
$data = strtr($data, $removes);
foreach($removes_regular as $regexp => $remove) {
$data = preg_replace($regexp, $remove, $data);
}
if ($data_old != $data ){
echo »
$file

---

«;
file_put_contents($file, $data);
}
}

 

UPDATE `wp_sm100_posts` 
SET `post_content` = Replace(`post_content`,
'href="http://sm100.ru/r.php?http://qqq',
'href="http://sm100.ru/r.php?http://qqq')
WHERE `post_content` LIKE 
'%href="http://sm100.ru/r.php?http://qqq%' limit 10

Это нужно, например, для того, чтобы выжать еще одну копеечку из саппы. К тому же, чем меньше исходящих ссылок, тем выше траст.

Вот еще один пример:

 

UPDATE `wp_sm100_comments`
SET `comment_content` = Replace(`comment_content`,
'http://www.',
' ')
WHERE `comment_content` LIKE '%http://www.%' limit 1

Пример замены сслок в phpbb

UPDATE `phpbb_posts_text`
SET `post_text` = Replace(`post_text`,
'http://',
'_http://')
WHERE `post_text` LIKE '%http://%' limit 1

А редирект на PHP можно сделать вот так:

 


$uri = "";
if (array_key_exists("QUERY_STRING", $_SERVER)) {
  $uri = $_SERVER["QUERY_STRING"];
}
header("Location: ".$uri);

Вот например, реализация идеи кубика — рубика. Игра оказалась довольно большая в коде — 300 строчек. К сожалению, я так и не разобрался как делать во флеше многомерные массивы, так бы получилось бы гораздо меньше строк.

А еще можно реализовать следующие идеи: поворачивать кусочки, сдвигать объекты, сделать реализацию, типа игры в 15, закрашивать часть объектов, вносить незаметные изменения, раскрашивать, дорисовывать (например, усы на портрете).

Где использовать игры? ну например, можно ловить ключевые слова любителей смотреть картинки из фильмов, портреты кинозвезд.

Можно делать клоны игр на заказ. Некоторое время назад я делал игры для англоязычных заказчиков. Все просто: меняешь картинку и получаешь свою сотню баксов.

Правила игры просты: нажимайте на трехугольнички и полоски картинки будут сдвигаться. Ваша цель восстановить начальную картинку.

В игре нет ни счетчика времени, ни анализа результатов — так было и задумано для этой игры на 30-60 секунд

Пример:

Плагин можно скачать тут mysitec.ru/files/wp/wp-syntax.0.9.12.zip
Для использования плагина, в редакторе HTML вашей записи, просто обрамите ваш код в такие теги:

#pre lang="delphi" line="1" escaped="true">
#pre>
]]>
			http://sm100.ru/b/archives/2341/feed
		0
		
		
		
		http://sm100.ru/b/archives/2711
		http://sm100.ru/b/archives/2711#respond
		Tue, 01 Jan 2013 08:36:55 +0000
		
				
		

		http://sm100.ru?p=2711
		
				Каждый интернетчик знает, что чем больше исходящих ссылок с его ресурса, тем менее ценный этот ресурс в глазах покупателей ссылок. 

Я расскажу, как убрать часть ссылок из коментариев блога на основе ворд пресса (word press). Можно было бы найти плагины, но я попробовал сделать это быстрее и самостоятельно.
1. Найти функцию, ответственную за отображение ссылки в файле comment-template.php


function get_comment_author_link( $comment_ID = 0 ) {

	/** @todo Only call these functions when they are needed. Include in if... else blocks */

	$url    = get_comment_author_url( $comment_ID );

	$author = get_comment_author( $comment_ID );

	if ( empty( $url ) || 'http://' == $url )

		$return = $author;

	else

		$return = "$author";

	return apply_filters('get_comment_author_link', $return);

}


Поменять строку 
$return = «## a href=’$url’ rel=’external nofollow’ class=’url’>$author«;
на

$return = «<## href=./r.php?'$url' rel='nofollow' class='url'>$author«;
]]>
			http://sm100.ru/b/archives/2711/feed
		0
		
		
		
		http://sm100.ru/b/archives/1665
		http://sm100.ru/b/archives/1665#comments
		Fri, 28 Dec 2012 11:31:42 +0000
		
				
		

		http://sm100.ru/archives/1665
		
				Начал писать приложения в Android. Может быть постарел — голова пухнет — ни чего не понятно.  Двигаюсь по миллиметру, но двигаюсь, и это радует. Спасибо товарищу за серьезный пинок, без него я бы поковырялся бы и бросил. Радует, что в Android приложениях аскетичный дизайн — как я люблю. 

Буду писать приложения по обучению детишек чтению. 
]]>
			http://sm100.ru/b/archives/1665/feed
		11
		
		
		
		http://sm100.ru/b/archives/1664
		http://sm100.ru/b/archives/1664#respond
		Fri, 28 Dec 2012 11:28:23 +0000
		
				

		http://sm100.ru/archives/1664
		
				Нужно было установить антивирус Касперского так, чтобы протестировав пару файлов можно было бы снести этот антивирус начисто.

Я сделал так:

1. Создал в VirtualBox с windows.

2. Установил в одном из virtual box антивирус.

3. Протестировал файлы

4. Снес полностью virtual box
И еще, смотрел вчера как работает ноутбук на Linux. Решил, что в будущем, буду устанавливать только Linux, а windows приложения буду запускать в virtualBox.
]]>
			http://sm100.ru/b/archives/1664/feed
		0
		
		
		
		http://sm100.ru/b/archives/1659
		http://sm100.ru/b/archives/1659#comments
		Tue, 25 Dec 2012 19:18:12 +0000
		
				

		http://sm100.ru/archives/1659
		
				=ЗАМЕНИТЬ(A1;1;1;ПРОПИСН(ЛЕВСИМВ(A1;1)))

Финт нужен, например, для того, чтобы сделать ключевые слова, взятые из wordstat.yandex.ru с большой буквы или были преведены в нижний или верхний регистр.
Специально запоминаю для себя, чтобы знать где искать  
]]>
			http://sm100.ru/b/archives/1659/feed
		3
		
		
		
		http://sm100.ru/b/archives/1661
		http://sm100.ru/b/archives/1661#comments
		Tue, 25 Dec 2012 07:44:27 +0000
		
				
		

		http://sm100.ru/archives/1661
		
				1. Чем проще, тем лучше.

2. Не заказывайте уникальный дизайн — его ни кто не оценит.

3. Если можно сделать сайт на Вордпрессе — делайте на нем.

4. Тратить деньги нужно не на дизайн, а на покупку ссылок, потому что лучше пусть увидит сайт 1000 человек с абы каким дизайном, чем 1 человек с супердизайном.

5. Сосредоточьтесь на создании статей и отзывов

6. Думайте, как долбить возможного покупателя. Собирайте емайлы. Создайте майл рассылку.

7. Меняйтесь с другими владельцами сайтов по теме. Чем больше тематических обменов ссылками, тем выше авторитетность сайта в глазах поисковых машин. 

=== 
Эти советы основаны на 10 летнем опыте раскрутки сайтов. Я ни разу не покупал дизайн. Как видите, у этого сайта вообще нет дизайна и это не мешает ему пользоваться спросом. 
Думайте о том, как больше привлечь людей и как можно больше из них сделать покупателей!
]]>
			http://sm100.ru/b/archives/1661/feed
		5