Редирект и странный спам...

D
На сайте с 10.08.2007
Offline
52
681

Извиняюсь, если не слишком удачно выбрал ветку.

Итак, есть сайт, на котором часть ссылок (на партнерки) размещаются не прямые, а через редирект. В общем случае ссылка выглядит след. образом:

http://site.com/redir.php?id=othersite.

Причем есть список этих id. Скрипт проверяет наличие id в списке, и если сайт с таким именем существует, то пользователь редиректится на этот сайт. Иначе админу (т.е. мне) высылается по почте id несуществующей партнерки. Схема немного странная, но так было надо.

Несколько дней назад мне начали приходить письма о несуществующих id. Выглядят они так:

http://www.site.com/omch/img/itofu/viroja/

(я намеренно не оставлял настоящий адрес, мало ли там какой вирус, хотя антивирь вроде молчал).

По всем абсолютно адресам при открытии появляется только одна строка:

<?php echo md5("just_a_test");?>

Для чего это может делаться? Какой-то странный вид спама (+например гео-таргетинг) или просто кто-то что-то может тестировать?

K
На сайте с 12.07.2006
Offline
295
Kpd
#1

dating?, как второй код должен (по логике вашего скрипта или правил) превращаться в первый? какая между ними связь?

Jefa
На сайте с 01.02.2007
Offline
191
#2

Сайт пыталсь заинклудить. Вставить в дырявую функцию шелл.

Только не понятно к чему just_a_test :)

D
На сайте с 10.08.2007
Offline
52
#3

Kpd: я иногда там указывал имя сайта (например redir.php?id=site.ru). В общем логику не знаю :)

Jefa: хмм... странно... надо будет подумать

[Удален]
#4

угу согласна с Jefa

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий