Перенаправление на Aliexpress
Страницы: 1
Перенаправление на Aliexpress
Привет всем!
Заметил на одном моем сайте, что раза три за эту неделю, меня перекинуло на сайт aliexpress.com, когда я кликал на сайте, что-то типа кликандера. Это присходит очень редко, трудно это повторит с другого компа или IP, два раза сработало с ПК на работе и один раз из дома. Я так понимаю, что тут два варианта:

1) Установил malware
2) Взлом сайта

Подскажите, было такое у кого-то? Где искать, что смотреть? Код вроде чистый, я только недавно делал небольшой редизайн, и перепахал почти весь код. Один раз сработало на WP, два раза на форуме phpbbex.

Вот скрин ссылки, можно ли как-то по рефке вычислить, откуда это?

Рисунок
@CBrobot - бот в Telegram для покупки биткоинов.
Если точно знаешь по какой ссылке переход качаешь сайт на комп и ищешь поиском, открыв любой файл в notepad++ и задав нужную папку и текст поиска там.

Потом удаляешь везде автозаменой на ничто. Потом проверяешь на вирусню. Потом меняешь пароли везде и не сохраняй их при входе в админку и фтп.

Ну или тоже самое тебе сделают за деньги.
Изменено: sharkson - 20 Августа 2015 17:47
Цитата
the_Underdog пишет:
Я так понимаю, что тут два варианта:
Есть еще третий, что дело не в сайте, а в браузере/компе, т.к. подобная проблема у многих из-за этого (супр режет ссылки сторонние почему-то, хотел примеры вставить smile:confused: )
Но очевидно, что это не ваш случай, т.к.
Цитата
the_Underdog пишет:
два раза сработало с ПК на работе и один раз из дома
Изменено: Александр I - 20 Августа 2015 18:16
Цитата
Александр I пишет:
Но очевидно, что это не ваш случай, т.к.
если человек посещает одни и те же сайты с работы и дома - почему нет?

проверить браузеры на предмет посторонних плагинов
ну и сами сайты
Проверил антивирусом Манул от Яндекса - он показал много подозрительных файлов, я их все просмотрел и никаких редиректов на али не нашел.
.htaccess файл смотрели, footer.php, header.php, single.php, как вариант если ВП.
Цитата
drum087 пишет:
Проверил антивирусом Манул от Яндекса
Цитата
the_Underdog пишет:
Где искать, что смотреть? Код вроде чистый


Так это ваш сайт или на сторонних тоже срабатывает?

Цитата
the_Underdog пишет:
Один раз сработало на WP, два раза на форуме phpbbex.
Пока заметил на моих сайтах, на других я не знаю - может они так зарабатывают...
у меня было такое не давно на ВП, как понял вирус залазит через браузер, у меня были скрипты с редиректами, только на тех страницах, которые я редактировал. Есть пару вариантов как найти, просто вбиваешь в админке кусок кода в поиск должно найти, код вируса вставлялся у меня просто в текстовое поле описания. Ну или так же только в БД искать
Страницы: 1
Похожие темы:
Читают тему (гостей: 1, пользователей: 0, из них скрытых: 0)
Новые темыОбъявленияСвободное общение
21:49 Как правильно покупать ссылки для поддомена? 
18:51 Роскомнадзор отказал в регистрации трети блогеров-десятитысячников 
12:53 где много готовых фавиконок 
22:59 Webvork - международная товарная СРА сеть с сертифицированными офферами на Европу. 
12:32 «Хлебные крошки» в адресе сайтов исчезнут из результатов поиска Google 
23:27 Adfinity - Ваш надежный партнер в монетизации трафика 
16:55 Инструменты для массового постинга в WordPress 
20:19 GoogleWalker - устранение конкурентов в Google Ads | Автоматизированная система склика | АНТИБАН 
16:39 Продам аккаунты Gmail USA IP | Gmail MIX IP | Outlook Old 
11:07 Мобильные и Резидентные Прокси Для Соц Сетей | 3 Гб Бесплатно 
11:01 Защитим твой ресурс от блокировки Роскомнадзора 
10:09 BestChange – обменивать электронную валюту можно быстро и выгодно 
06:50 Просто $0.04/IP 9PROXY.COM Резидентные прокси Неограниченная пропускная способность Уникальная политика замены Без чёрного списка 
03:42 A-Parser 1.1 - продвинутый парсер поисковых систем, Suggest, PR, DMOZ, Whois, etc 
07:48 США готовят закон для уничтожения пиратских сайтов во всех странах мира 
02:50 Точные прогнозы на футбол 
02:10 [Новая партнерка] Goldbet Partners — прямой рекламодатель одноименного казино Goldbet 
21:19 С юмором по жизни! 
18:15 Telegram уничтожил официальный канал легендарного российского торрент-трекера 
18:19 Уникальный сервис SEO продвижения 
14:45 (затёр сайт)