Вирус - редирект на Билайн

[sasa85]

Яндекс выдал ахтунг, что мой форум заражен вирусней-редиректом

Код: Выделить всё

Периодически сайт не показывает пользователям мобильного интернета тот контент, который был проиндексирован поисковым роботом, а перенаправляет посетителей на страницы с подпиской на платные контент-услуги. Перенаправления с вашего сайта происходили на хосты lang.beeline.ru, muzvolna.beeline.ru

Переискал все и вся, перелопатил все js библиотеки, прошелся ai-bolit но так и не нашел ничего и самое главное не смог симитировать
Было ли у кого-то подобное и куда можно посмотреть?

на https перевел месяца 2 назад. Только склеил яндекс

[angst66]

Нужно сравнить файлы из стандартного пакета с вашими чем то вроде WinMerge. Или лучше всего иметь бэкап файлов заведомо чистый, и с ним сравнивать. Можно же понять, когда яндекс стал находить вирус. Посмотрите свой сайт со смартфона.

[sasa85]

Да что-то не воспроизводится проблема, да и файлы JS и основные php сравнил.

[angst66]

Надо сравнивать все файлы.

[rxu]

Хостер не может подмешивать рекламу в выдаваемый сервером контент?

[sasa85]

Хостер fastvps выделенный сервер с fastpanel, пока в таком замечен не был. А как проверить я не знаю.

[ciiz1]

Статью читал не помню где возможно хабр, мобильные операторы dns подменяют.
Мои мысли - это может быть не сам оператор связи, а например технический работник.
Попробуйте с другого оператора.

[angst66]

Я почему ответил тут. У меня было подобное. Пришлось даже хостера менять. Появились в каждой папке файлы htaccess, и еще скрипты прописались в файлах. Думаю, нужно полностью заменить файлы движка, а вот расширения пошерстить.

[sasa85]

А воспроизвести проблему могли при вирусе? А то я не могу даже воспроизвести

[angst66]

Происходит переадресация, когда человек заходит с мобильного устройства, возможны варианты с браузерами, или операционными системами. Я уверен, что нужно искать, где прописался скрипт. Если у вас рут доступ к вашему серверу, сменить пароли.

[er107]

А рекламы никакой не стоит? Вчера такую фигню заметил, на двух своих сайтах в консоли разработчика в хроме вижу, что какой-то фрейм блокируется и тоже с адресом билайна,

Код: Выделить всё

https://9d28c8797654055cf5c9762cca6f699b-clt.ops.beeline.ru/p?ssp=clt&id=48a01eae21bf431692a347097134f4a3

методом тыка выяснил, что это от РСЯ, отключил рекламу и этот фрейм пропал, включаю - появляется. Сайты разные, один на сервере, второй на шаред.

[sasa85]

Рся только. Я как раз в поддержку писал, что может это ваша РСЯ, в ответ получил, что такого быть не может

Отправлено спустя 1 минуту 36 секунд:
er107, а скрин не делали?

Отправлено спустя 2 минуты 40 секунд:
er107, и интернет у вас Билайн?

[er107]

Скрин делал и тоже в поддержку РСЯ написал, отвели, что обязательно ответят и пропали, из чего мне кажется, что это они что то там мутят со своей рекламой, так как на всех сайтах где РСЯ установлена подобная ссылка была. Даже на ЯндексДзене, где тоже РСЯ установлена. Интернет не билайн. Потом встретил в интернете, что еще один человек про это написал, так что занял выжидательную позицию, поставил Гугл рекламу и жду пока починят.
А вы рекламу не пробовали снимать? Пропадает редирект?

[sasa85]

Я не мог симитировать даже редирект и как у вас))) зависит от рекламы наверное. Приложите скрин или в личку дадите? Я не буду его распространять и кому-то отсылать

[angst66]

sasa85, может все таки дашь ссылку на свой форум?