Magento Hacked302从谷歌重定向

Question

我有一个Magento网店，从搜索引擎重定向到垃圾邮件/错误的网站。

最初的链接是http://example.com，它只从搜索引擎重定向到http://www.example2.com/。

如果您直接在浏览器中输入链接，它将正确地进入站点。

所以它看起来被黑了，可能是htaccess文件，但是里面没有任何可疑的东西。

问题是，在哪里，如何找到可能的重定向？想象一下，它可能是某种php代码插入的吗？如何轻松地找到垃圾邮件代码来进行重定向？

index.php中也没有任何东西。

Answer 1

如果您在没有用户代理的情况下请求您的站点，您将得到：

<br />
<b>Notice</b>:  Undefined index: HTTP_USER_AGENT in <b>/var/www/coolslips.dk/public_html/includes/config.php(2) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(2) : eval()'d code</b> on line <b>3</b><br />
<br />
<b>Notice</b>:  Undefined index: HTTP_USER_AGENT in <b>/var/www/coolslips.dk/public_html/includes/config.php(2) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(2) : eval()'d code</b> on line <b>4</b><br />
<br />
<b>Notice</b>:  Undefined index: HTTP_USER_AGENT in <b>/var/www/coolslips.dk/public_html/includes/config.php(2) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(2) : eval()'d code</b> on line <b>5</b><br />
<br />
<b>Notice</b>:  Undefined index: HTTP_USER_AGENT in <b>/var/www/coolslips.dk/public_html/includes/config.php(2) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(1) : eval()'d code(2) : eval()'d code</b> on line <b>6</b><br />
<script type="text/javascript">window.location.href = 'http://coolslips.dk/errors/report.php?id=1151386284028&skin=default';</script>

所以请看一下/var/www/coolslips.dk/public_html/includes/config.php

看看你的/news文件夹。似乎有一些html文件(例如/news/A-Lange.html)