VPS sunucum var, sunucumdaki tüm sitelerin dosyalarında, htaccess lerinde en ufak virüs iframe vs yok. Defalarca kontrol edildi. Ancak google veya başka bir arama motorundan yapılan bir aramada siteme gelen giriş, farklı virüslü yerlere yönleniyor. Bu yönlenme aynı kullanıcıya günde birkaç kez yapılıyor. Yani devamlı değil, sadece ilk tıklamada oluyor. İkinci ve sonraki tıklamalarda siteye giriş normal yapılabiliyor.

Örnek olarak google'da "yapistirmaca" olarak aratın, ilk çıkan sonuç olan yapistirmaca.com'a tıklandığında bir yere yönlenecek, tekrar tıklayınca normal giriş yapıcaktır. Aynı şekilde "teknikservis" olarak aratınca teknikservis.com.tr ile ilgili çıkan sonuçta da olacaktır.

Cookie ve refferer ile çalışan bir şey olduğu ortada. Ve sunucudaki her sitede bu mevcut. Ve her gün farklı bir yere yönlendirme var, veya dosya indirme var. Belli olmuyor. Sorun serverdaki tüm siteler için geçerli ve tüm sitelerin dosyalarında yabancı bir kod yok! Ne javascript, ne eval base64 lü bir şey ne de iframe. Hiç bir dosyada hiç bir kod yok.

Bu sorun daha önce başına gelen oldu mu acaba? Apache veya server kaynak dosyalarından birinde mi bu kod nerede kafayı yiyeceğim.