Атака "контента для взрослых" на сайт

По всей видимости у вас открытый редирект, поэтому ваш сайт используют как белую "прокладку".

Спасибо! В панели Битрикс во вкладке Проактивная защита / защита редиректов - включен режим защиты редиректов от фишинга

Этого должно хватить? Полностью все редиректы отключить не можем - т к иначе перестанут работать все баннеры, тот же РСЯ

Не совесем, ибо если в настройках раздела Защита от редиректов вытавить "редирект на указанную страницу сайта (например главную) то если в ваших баннерах редиректы начинаюся с rk? то они тоже работать не будут. Если же выставить редирект на страницу-предупреждалку (Вы покидаете сайт бла-бла-бла) то это для решения вашей проблемы ничего не даст.

Решение - во всех своих банерах ссылки прямые ставить без rk? - тогда статистики нажатий в Аналитике конечно не будет.

А затем либо в Защите от редиректов в Проактивной защите ставите перенаправление на главную либо вообще в начале файла htaccess прописываете:

<FilesMatch "(rk|redirect|click).(php)$">

RewriteCond %{QUERY_STRING} goto= [NC]

RewriteRule ^.*$ - [F]

</FilesMatch>

К сожалению такой вариант не подойдет, т к и статистика нужна, и ограничения по показам баннера на уника

Может быть есть хорошие баннерокрутилки, которые защищают от этого? Или любой сайт с баннерокрутилкой уязвим?

Неужели только написание собственного редиректа и потеря статистики - единственная защита? Как же работают все крупные сайты у кого установлен adfox, adriver? Или это только с движком Битрикс такая проблема?

Спасибо

Если ссылки в баннерах не меняются автоматически и часто то можно решить проблему (у меня всего 4 банера своих групп в соцсетях и соответственно 4 ридеректа - статистика переходов нужна и я смог исключение для этих редиректов сделать - остальные запрещены, но у меня эти 4 редиректа сами понимаете вообще не меняются никогда).

Меняются и очень часто, плюс еще нужны строгие ограничения по показам на одного уника

Это системная проблема Битрикса - т е если сайт на другом движке, этого можно избежать?

Или это проблема битрикс-крутилки - и переезд на тот же adFox может решить проблему?

Спасибо

Это проблема статистики - как то собирать надо клик по баннеру (ну и вариант - сначала на техническую "страницу" учёта - затем редирект - самый удобный).

В принципе если Вы защиту редиректов включили (отметив галочкой все три пункта:

«Проверять наличие HTTP-заголовка, описывающего ссылающуюся страницу», «HTTP-заголовок, описывающий ссылающуюся страницу, должен содержать текущий сайт» и «Добавлять цифровую подпись к перечисленным ниже URL» - то простой редирект злоумышленника не сработает на вражеский сайт(но если заморочится вражина то сможет). Не забудьте в Действия выбрать действие защиты от фишинга - «Показать сообщение о попытке перенаправления на другой сайт» и время поставьте в 1 сек.

Спасибо большое