Перенаправление на Aliexpress
Страницы: 1
Перенаправление на Aliexpress
Привет всем!
Заметил на одном моем сайте, что раза три за эту неделю, меня перекинуло на сайт aliexpress.com, когда я кликал на сайте, что-то типа кликандера. Это присходит очень редко, трудно это повторит с другого компа или IP, два раза сработало с ПК на работе и один раз из дома. Я так понимаю, что тут два варианта:

1) Установил malware
2) Взлом сайта

Подскажите, было такое у кого-то? Где искать, что смотреть? Код вроде чистый, я только недавно делал небольшой редизайн, и перепахал почти весь код. Один раз сработало на WP, два раза на форуме phpbbex.

Вот скрин ссылки, можно ли как-то по рефке вычислить, откуда это?

Рисунок
@CBrobot - бот в Telegram для покупки биткоинов.
Если точно знаешь по какой ссылке переход качаешь сайт на комп и ищешь поиском, открыв любой файл в notepad++ и задав нужную папку и текст поиска там.

Потом удаляешь везде автозаменой на ничто. Потом проверяешь на вирусню. Потом меняешь пароли везде и не сохраняй их при входе в админку и фтп.

Ну или тоже самое тебе сделают за деньги.
Изменено: sharkson - 20 Августа 2015 17:47
Цитата
the_Underdog пишет:
Я так понимаю, что тут два варианта:
Есть еще третий, что дело не в сайте, а в браузере/компе, т.к. подобная проблема у многих из-за этого (супр режет ссылки сторонние почему-то, хотел примеры вставить smile:confused: )
Но очевидно, что это не ваш случай, т.к.
Цитата
the_Underdog пишет:
два раза сработало с ПК на работе и один раз из дома
Изменено: Александр I - 20 Августа 2015 18:16
Цитата
Александр I пишет:
Но очевидно, что это не ваш случай, т.к.
если человек посещает одни и те же сайты с работы и дома - почему нет?

проверить браузеры на предмет посторонних плагинов
ну и сами сайты
Проверил антивирусом Манул от Яндекса - он показал много подозрительных файлов, я их все просмотрел и никаких редиректов на али не нашел.
.htaccess файл смотрели, footer.php, header.php, single.php, как вариант если ВП.
Цитата
drum087 пишет:
Проверил антивирусом Манул от Яндекса
Цитата
the_Underdog пишет:
Где искать, что смотреть? Код вроде чистый


Так это ваш сайт или на сторонних тоже срабатывает?

Цитата
the_Underdog пишет:
Один раз сработало на WP, два раза на форуме phpbbex.
Пока заметил на моих сайтах, на других я не знаю - может они так зарабатывают...
у меня было такое не давно на ВП, как понял вирус залазит через браузер, у меня были скрипты с редиректами, только на тех страницах, которые я редактировал. Есть пару вариантов как найти, просто вбиваешь в админке кусок кода в поиск должно найти, код вируса вставлялся у меня просто в текстовое поле описания. Ну или так же только в БД искать
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
12:37 Dao.AD: Монетизация и покупка Push/Pops/Inpage и Video трафика! 
12:14 Продвижение в ТОП-1 Яндекс при помощи лучших ПФ в РФ 
15:19 Refmate — сервис для взаимного обмена ссылками 
13:06 Продвижение по ключам 
09:47 Adsense личный опыт 
13:13 LOSPOLLOS.COM - Конвертим по рецепту Хайзенберга. Dating, Mainstream, Binary Options 
13:47 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
12:52 Volna.money 
10:50 PonyBit.ru - обменный пункт PonyBit.ru (Понибит.ру) 
10:01 PlayPay.biz - Лутбоксы с товарами, играми 
08:32 Продам сайт финансовой тематики (банки, мфо) срочно с доменом!!! 
08:10 Аккаунт исполнителя fl.ru 
05:19 Swapper.ws - Обмен криптовалют. Быстро, выгодно, круглосуточно. 
04:06 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
17:46 Всего п онемногу 
12:45 Куплю проигрышные букмекерские аккаунты 
11:55 Union Pharm - топовая фарма-партнерка для профессионалов! 
17:09 Точные прогнозы на футбол 
10:00 Ну что, кто куда деваете свои сайты? 
16:22 Компьютерная мышь 
23:55 Добро пожаловать в цифровой мир...