Перенаправление на Aliexpress
Страницы: 1
Перенаправление на Aliexpress
Привет всем!
Заметил на одном моем сайте, что раза три за эту неделю, меня перекинуло на сайт aliexpress.com, когда я кликал на сайте, что-то типа кликандера. Это присходит очень редко, трудно это повторит с другого компа или IP, два раза сработало с ПК на работе и один раз из дома. Я так понимаю, что тут два варианта:

1) Установил malware
2) Взлом сайта

Подскажите, было такое у кого-то? Где искать, что смотреть? Код вроде чистый, я только недавно делал небольшой редизайн, и перепахал почти весь код. Один раз сработало на WP, два раза на форуме phpbbex.

Вот скрин ссылки, можно ли как-то по рефке вычислить, откуда это?

Рисунок
@CBrobot - бот в Telegram для покупки биткоинов.
Если точно знаешь по какой ссылке переход качаешь сайт на комп и ищешь поиском, открыв любой файл в notepad++ и задав нужную папку и текст поиска там.

Потом удаляешь везде автозаменой на ничто. Потом проверяешь на вирусню. Потом меняешь пароли везде и не сохраняй их при входе в админку и фтп.

Ну или тоже самое тебе сделают за деньги.
Изменено: sharkson - 20 Августа 2015 17:47
Цитата
the_Underdog пишет:
Я так понимаю, что тут два варианта:
Есть еще третий, что дело не в сайте, а в браузере/компе, т.к. подобная проблема у многих из-за этого (супр режет ссылки сторонние почему-то, хотел примеры вставить smile:confused: )
Но очевидно, что это не ваш случай, т.к.
Цитата
the_Underdog пишет:
два раза сработало с ПК на работе и один раз из дома
Изменено: Александр I - 20 Августа 2015 18:16
Цитата
Александр I пишет:
Но очевидно, что это не ваш случай, т.к.
если человек посещает одни и те же сайты с работы и дома - почему нет?

проверить браузеры на предмет посторонних плагинов
ну и сами сайты
Проверил антивирусом Манул от Яндекса - он показал много подозрительных файлов, я их все просмотрел и никаких редиректов на али не нашел.
.htaccess файл смотрели, footer.php, header.php, single.php, как вариант если ВП.
Цитата
drum087 пишет:
Проверил антивирусом Манул от Яндекса
Цитата
the_Underdog пишет:
Где искать, что смотреть? Код вроде чистый


Так это ваш сайт или на сторонних тоже срабатывает?

Цитата
the_Underdog пишет:
Один раз сработало на WP, два раза на форуме phpbbex.
Пока заметил на моих сайтах, на других я не знаю - может они так зарабатывают...
у меня было такое не давно на ВП, как понял вирус залазит через браузер, у меня были скрипты с редиректами, только на тех страницах, которые я редактировал. Есть пару вариантов как найти, просто вбиваешь в админке кусок кода в поиск должно найти, код вируса вставлялся у меня просто в текстовое поле описания. Ну или так же только в БД искать
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
11:16 Яндекс-ап 20 марта и похороны ChatGPT, Claude и Gemini. Считаем убытки 
10:39 MAX попер в бурж: 40 стран, ведение каналов и горы дешевого трафика 
08:53 AI под надзором. Минцифры готовят клеймо для контента 
08:51 APK на паузе. Google убивает быстрый конверт 
22:32 Gambling Craft - гемблинг по белому 
00:12 XEvil - софт для разгадывания капчи. Бесплатная демо-версия. Привязка к SEO/SMM-софту. 
15:38 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
11:33 Мониторинг обменников Сrypto-scout.io 
10:07 Monitex: Мониторинг с кэшбэком 80% в USDT 
09:17 Все услуги в Телеграм 
05:40 Купить дедики Абузоустойчивые сервера Аренда сервера Купить dedic Дедик Дешево vps vds сервера дедики на SSD! 
17:48 SellBuycoin.io - надежный проводник в мир обмена криптовалют на фиат и наличные по РФ! 
17:13 Анализ курсов и недежности обменников - Kurs.Expert 
15:29 CactusPay.PRO | Умная платёжная система с выводом в USDT TRC-20 
11:19 молодильные яблоки и живая вода 
08:52 Чак Норрис ушел - 19 марта 2026, 86 лет, семья подтвердила 
08:48 Сайты Рунета 
00:10 8 марта: желаю аптайма 99.9% и e-e-a-t без локов 
20:23 Панель Кнопки соцсетей 
20:09 Точные прогнозы на футбол 
14:03 Огородники