Привет, друзья! На прошлой неделе не писала по уважительной причине - болела, причем на этот раз прям тем самым - тест на коронавирус был положительный. Но в целом я перенесла это безобразие в достаточно лёгкой форме, плохо было только первые три дня. Потом я уже просто из соображений осторожности старалась особо не перенапрягаться и лишний раз не садиться за компьютер.

Снова была атака на сайт, но похожая на прошлую, поэтому восстановила из резервной копии на этот раз довольно быстро. Причины выясняются... Из-за атаки на сайт откладывается релиз андроид-версии Летучего корабля. Граждан призываю быть бдительными, если заметите что-то подозрительное - пожалуйста, сообщайте. Будем бороться!

Сегодня целый день потратила на борьбу с этим кошмаром. Началось все с легких симптомов: опера предупреждает, что сайт небезопасен.  Затем продолжилось темой на форуме и выяснением того, что при нажатии на ссылки поисковиков (любых!) человек попадает не сюда, а на какой-то левый сайт, судя по всему вредоносный. Оттого и эта блокировка.

Начала я смотреть внутри php - файлов. Выяснилось, что там в начале лежал некий подозрительный код. Начинался он со слов "eval(base64_decode". Все бы ничего, если бы он был в одном файле, но нет - он был раскидан по всему сайту, внедряясь в каждый php.

Проблема оказалась серьезнее и сложнее, чем я думала, и я стала обращаться за помощью. Сама бы я ни за что не догадалась, как справиться с этой гадостью! Но меня выручили, подав четкую инструкцию, что надо делать.

И вот теперь, когда угроза уже, судя по всему, миновала,  я тут подумала, а вдруг эта информация поможет кому-нибудь из вебмастеров. И поэтому напишу, как с этим бороться: