Перенаправление на Aliexpress
Страницы: 1
Перенаправление на Aliexpress
Привет всем!
Заметил на одном моем сайте, что раза три за эту неделю, меня перекинуло на сайт aliexpress.com, когда я кликал на сайте, что-то типа кликандера. Это присходит очень редко, трудно это повторит с другого компа или IP, два раза сработало с ПК на работе и один раз из дома. Я так понимаю, что тут два варианта:

1) Установил malware
2) Взлом сайта

Подскажите, было такое у кого-то? Где искать, что смотреть? Код вроде чистый, я только недавно делал небольшой редизайн, и перепахал почти весь код. Один раз сработало на WP, два раза на форуме phpbbex.

Вот скрин ссылки, можно ли как-то по рефке вычислить, откуда это?

Рисунок
@CBrobot - бот в Telegram для покупки биткоинов.
Если точно знаешь по какой ссылке переход качаешь сайт на комп и ищешь поиском, открыв любой файл в notepad++ и задав нужную папку и текст поиска там.

Потом удаляешь везде автозаменой на ничто. Потом проверяешь на вирусню. Потом меняешь пароли везде и не сохраняй их при входе в админку и фтп.

Ну или тоже самое тебе сделают за деньги.
Изменено: sharkson - 20 Августа 2015 17:47
Цитата
the_Underdog пишет:
Я так понимаю, что тут два варианта:
Есть еще третий, что дело не в сайте, а в браузере/компе, т.к. подобная проблема у многих из-за этого (супр режет ссылки сторонние почему-то, хотел примеры вставить smile:confused: )
Но очевидно, что это не ваш случай, т.к.
Цитата
the_Underdog пишет:
два раза сработало с ПК на работе и один раз из дома
Изменено: Александр I - 20 Августа 2015 18:16
Цитата
Александр I пишет:
Но очевидно, что это не ваш случай, т.к.
если человек посещает одни и те же сайты с работы и дома - почему нет?

проверить браузеры на предмет посторонних плагинов
ну и сами сайты
Проверил антивирусом Манул от Яндекса - он показал много подозрительных файлов, я их все просмотрел и никаких редиректов на али не нашел.
.htaccess файл смотрели, footer.php, header.php, single.php, как вариант если ВП.
Цитата
drum087 пишет:
Проверил антивирусом Манул от Яндекса
Цитата
the_Underdog пишет:
Где искать, что смотреть? Код вроде чистый


Так это ваш сайт или на сторонних тоже срабатывает?

Цитата
the_Underdog пишет:
Один раз сработало на WP, два раза на форуме phpbbex.
Пока заметил на моих сайтах, на других я не знаю - может они так зарабатывают...
у меня было такое не давно на ВП, как понял вирус залазит через браузер, у меня были скрипты с редиректами, только на тех страницах, которые я редактировал. Есть пару вариантов как найти, просто вбиваешь в админке кусок кода в поиск должно найти, код вируса вставлялся у меня просто в текстовое поле описания. Ну или так же только в БД искать
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
06:32 01.02. Апдейт 31.01 // Chrome готовит "чёрную метку" для ИИ? 
06:28 РСЯ и тормоза сайта: Яндекс начал штрафовать за плохой PageSpeed? 
23:09 Как безопасно купить Гугл почту? 
13:45 Какой движок выбрать для форума? 
13:43 Нашел скрины выплат с Сапы за 2010 год. Пошел плакать 
09:26 Трафик пробил дно? Худший январь за 10 лет и внезапный рост продаж с Bing 
19:27 Плагин ответа 
23:25 SOCKS5 приватные прокси на 30 дней для PayPal 
23:24 Google Voice аккаунты для бесплатных SMS и звонков 
23:23 PayPal аккаунты для любых целей 
23:02 BestX24 - быстрый и безопасный обменник криптовалют и электронных денежных средств 
20:21 CryptoGraph — Анонимный обмен криптовалют без KYC и AML 
12:09 Trustpilot Reviews | Подниму рейтинг вашей компании 
12:07 Купить отзывы на Яндекс и Гугл картах, на Авито, на Отзовике и IRecommend 
06:26 Ставки на супер тренды в спорте 
22:31 [AI] Бот за $600к советовал есть сыр с крысами. Нью-Йорк его (наконец-то) снес 
22:30 Точные прогнозы на футбол 
13:38 Осталось 3-5 месяцев до блокировки YouTube в России, — заявил Клименко 
07:11 Список обновленных тем пуст... 
17:02 Gartner обещал смерть SEO к 2026 году. Открываем метрику и проверяем 
08:25 Отвратительное поведение