Ми вже місяць боремось з цією напастю. Майже щодня нам пихають цей редірект на сайт. Ми все чистимо, але хакери невтомні і ламають знову.
Вже виникають підозри, що ці взломи неспроста.

Вже виникають підозри, що ці взломи неспроста.

Можете відразу це відкинути, не будуть вас ломати "Неспроста", тим більше таким образом. "Неспроста" можуть взломувати почту, щоб витягнути якусь інфу. Сайт нікому не потрібний по суті, так як його роботу можна відновити за пару годин і т.п.

Більш всього маєте якись скрипт\плагін з діркою, яку і експлуатують хакери, зазвичай це робиться на автоматі, і тому забираючи наслідки ви підставляєтесь знову. Шукайте причину.

Если бы за взломом сайта стоял ваш конкурент, он не стал бы заражать ваш сайт вирусами, рассылать через него спам или распространять фишинговый контент. Он бы просто уничтожил ваш веб-ресурс. Цель массовых атак – заработать на вашем сайте, тихо паразитируя на нем.

Гарна статья про причини взлому сайтів: https://rb.ru/opinion/pod-pricelom/
Автор спеціаліст в своїй області, на сайті його компанії можна знайти безкоштовний інструмент для перевірки сайту, спробуйте, можливо допоможе знайти причину.

Підтверджую редіректи при переході із пошукової видачі Google. :dry:

Можете відразу це відкинути, не будуть вас ломати "Неспроста", тим більше таким образом.

Якраз таким чином безспореденьо сайту більше шкоди, ніж просто його видалити. Люди не потрапляють на сайт, а ми про це можем і не здогадуватись.

В разі видалення ми його відновили з бекапу тай все, а так годинами вичісуємо файли в пошуках шелу. Кожен раз вони в нових файлах, тому на автоматику не схоже, тому що і методи кожен раз різні.

Гарна статья про причини взлому сайтів: rb.ru/opinion/pod-pricelom/
Автор спеціаліст в своїй області, на сайті його компанії можна знайти безкоштовний інструмент для перевірки сайту, спробуйте, можливо допоможе знайти причину.

Тим інстурментом ми вже неодноразово проганяли, а також кількома подібними. Вичищення шелів нічого не дає, тому що ми досі не визначили кудою саме ломається сайт. В логах жодних слідів немає.

Але якщо раптом на форумі є специ у сфері кібер безпеки, то були би вдячні за допомогу.