Ростелеком подменяет js-файлы?

52
На сайте с 10.04.2012
Offline
70
502
#41

Вообще в коде присутствуют две ссылки типа

p.rtkrtb.com/rtrtb-iframe.html....

При открытии одной из них открывается скрипт с ссылкой на:

digitaltarget.ru

Что дома, что на работе Linux убунту. Дома нет скрипта, на работе только с Ростелекома. Раздаю вайфай с мобильника (МТС) нет скрипта.

Звонил в Ростелеком, делов не знают, Говорят блокировщик рекламы поставь...

ООооо!! Кстати за день, два до ситуации, Не мог зайти на сайт и хостинг с рабочего компа. Длилось около 3 часов. С мобильника все было в норме.

AM
На сайте с 05.10.2018
Offline
27
#42

Здравствуйте. Вчера обнаружил странный iframe код внизу сайта

<iframe src="http://p.rtkrtb.com/rtrtb-iframe.html?id=ibXRzZ2wXVjTCR/C4ZI+oQ=="></iframe>

Я думал меня взломали и воруют данные пользователей,по скольку увидел вот такую картину: https://i.imgur.com/ikDO2Dm.jpg

Почитав эту тему,понял что взлома никакого нет,это просто провайдер ростелеком добавляет iframe код в браузере.

Я правильно понял? Ответьте пожалуйста.

Snake800
На сайте с 02.02.2011
Offline
215
#43
AlexeyMX:
Почитав эту тему,понял что взлома никакого нет,это просто провайдер ростелеком добавляет iframe код в браузере.

Пока все факты говорят именно за это.

S
На сайте с 30.09.2016
Offline
469
#44

Может быть. Но это не точно.

Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
Z0
На сайте с 03.09.2009
Offline
759
#45

Мне сегодня мегафон сунул на сайте на телефоне свой баннер во весь экран :)

Вроде на моем, но точно сказать не могу, быстро серфил :)

AM
На сайте с 05.10.2018
Offline
27
#46
Snake800:
Пока все факты говорят именно за это.

Мда уж. Скажите пожалуйста,если перейти на https проблема исчезнет?

M
На сайте с 15.08.2011
Offline
62
#47
AlexeyMX:
Мда уж. Скажите пожалуйста,если перейти на https проблема исчезнет?

Да, исчезнет.

YoImus
На сайте с 10.06.2013
Offline
66
#48

немного оффтоп, уже спрашивал в каком-то топе

Как зафиксировать вмешательство прова в пользовательский хттп траф?

Кроме как сравнительным через другого прова

Snake800
На сайте с 02.02.2011
Offline
215
#49
Sitealert:
Может быть. Но это не точно.

Но уже совершенно точно, это не вирусы на компьютере и не хостинг. Либо маршрутизаторы, либо где-то на линии, либо РТ. Лично я в последнем не сомневаюсь, но доказательств пока нет. РТ кстати, вообще когда-то был пионером отрасли по части прослушки трафика. И вроде даже баннеры (самые релевантные!) подсовывать собирались. Но подсовывали ли - не помню.

AlexeyMX:
Мда уж. Скажите пожалуйста,если перейти на https проблема исчезнет?

Исчезнет. В данном случае даже не обязательно переходить на https, достаточно к вызываемым скриптам добавить какой-нибудь get-параметр.

SeVlad
На сайте с 03.11.2008
Offline
1609
#50
YoImus:
Как зафиксировать вмешательство прова в пользовательский хттп траф?
Кроме как сравнительным через другого прова

Сравнение кода.

Как через другого прова, так и через разные сервисы показывающие код. https://webmaster.yandex.ru/tools/server-response/, http://bertal.ru/ и тп.

---------- Добавлено 08.10.2018 в 11:07 ----------

AlexeyMX:
Скажите пожалуйста,если перейти на https проблема исчезнет?

Проблема вмешательства прова не исчезнет. Это только на время прекратит показ рекламы на твоём сайте, а на других тебе будет показывать. Но это полбеды.

Главное - эти "заглушки" дают возможность найти им решения для внедрения при использовании https и что серьёзнее - пропихнуть разрешающие это законы. Пока вы локально боретесь с хулиганами подворотнях, вместо того чтобы вызывать ментов - они только учатся на ошибках (в отличии от вас) и буреют и обрастают "законными оправданиями" ("а чо такого? я ж только закурить попросил").

Вас только на сёрче 100500 страдающих ГС-строителей. Давно бы скинулись по баксу на юристов и провели несколько судов..

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий