Яндекс и Sophos: Сайт может угрожать...

[Удален]
2281

Добрый день всем.

Есть небольшой и красивый форум на vBulletin, ему в своё время был присвоен конкретный регион, недавно я решил что у форума нет региона и подал заявку на пересмотр географии, со второго раза мне удалось этого добится "Содержимое сайта не имеет выраженной региональной принадлежности.".

Но сразу же на следующий день форум попал в другую беду "Сайт может угрожать безопасности вашего компьютера или мобильного устройства", в яндекс.вебмастер стоит соответствующая пометка и показывает какие странички якобы содержат вредоносный код. Пересмотрел код, ничего не нашёл, удалил хаки/моды что недавно ставил...непомогло. Сейчас вот опять послал заявку на пересмотр.

При модерации региона на форум переходили со ссылки _webmaster-support.warlord.yandex.ru и видимо смотрели действительно ли у форума нет региональной принадлежности (а я всё сделал для того чтобы этого не было ) ), но т.к у домена и форума есть специфическая история и он находится видимо под фильтрами яши (каюсь давно продавал ссылки в сапе) или ещё чего, то было просто решено "пессимизировать" его таким образом.

Интерес чисто спортивный уже наблюдать за алгоритмами яндекса, т.к с гуглом в этом отношении никаких проблем нет, и трафик в основном с гугла, да и форум в DMOZ. Решил просто постепенно, чисто из академического интереса (не финансового) попробывать вывести форум из яндексовской прострации-фрустрации.

Кто что может посоветовать по этому поводу? Сейчас вот случайно наткнулся в выдаче на playground.ru, яндекс тоже видит на нём вирусы... Что в принципе неудивительно, т.к там дают ссылки на всевозможные NoCD и кряки.

Контора которая предоставляет Яндексу антивирусное решение называется Sophos, и что ещё печально так это то что яндекс совместно с этим сопосом на автомате постучали в opera.com и теперь этот замечательный браузер выдаёт warning.

RibkisMukoi
На сайте с 05.05.2010
Offline
160
#1

мне в свое время помог вот этот сайт распознать код на который яша ругался: siteguard.ru - там оказалось ему какой-то счетчик не понравился и тоже такую надпись выписали

Вывод из под фильтров ПС. Аудит сайтов ( http://igorshevchenko.su/audit-saita.html ). Контекст. Оптимизация. Продвижение сайтов ( http://igorshevchenko.su ). Консультации по SEO ( http://igorshevchenko.su/seo-prodvizhenie.html ), и другие услуги интернет-маркетинга ( /ru/forum/977889 ).
[Удален]
#2
RibkisMukoi:
мне в свое время помог вот этот сайт распознать код на который яша ругался: siteguard.ru - там оказалось ему какой-то счетчик не понравился и тоже такую надпись выписали

Спасибо, я сейчас тоже пошёл по сайтам разным антивирусным проверять, все говорят что всё ок.

На том что вы дали тоже проверил и сайт выдал "Подозрительные Javascript/IFrame 5 / 0"

Смотрим сами javascript

<script type="text/javascript">

<!--
function log_out()
{
ht = document.getElementsByTagName("html");
ht[0].style.filter = "progid:DXImageTransform.Microsoft.BasicImage(grayscale=1)";
if (confirm('Вы действительно хотите выйти?'))
{
return true;
}
else
{
ht[0].style.filter = "";
return false;
}
}
//-->
</script>

А также два счётчика li.ru и mail.ru и их части

<script type="text/javascript"><!--

document.write("<a rel='nofollow' href='http://www.liveinternet.ru/click' "+
"target=_blank><img src='http://counter.yadro.ru/hit?t52.10;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+
";"+Math.random()+
"' alt='' title='LiveInternet: показано число просмотров и посетителей за 24 часа' "+
"border=0 width=88 height=31><\/a>")//--></script>

<script language="JavaScript" type="text/javascript"><!--

d.write('<a rel="nofollow" href="http://top.mail.ru/jump?from=XXXXXX"'+
' target=_top><img src="http://da.c5.b3.a1.top.list.ru/counter'+
'?id=XXXXXX;t=57;js='+js+a+';rand='+Math.random()+
'" alt="Рейтинг@Mail.ru"'+' border=0 height=31 width=88/><\/a>')
if(11<js)d.write('<'+'!-- ')//--></script>

<script language="JavaScript" type="text/javascript"><!--

d=document;var a='';a+=';r='+escape(d.referrer)
js=10//--></script>

<script language="JavaScript" type="text/javascript"><!--

if(11<js)d.write('--'+'>')//--></script>

Ничего подозрительного вроде нет, в "Одобренные Javascript/IFrame 13 / 0" тоже всевозможные функции движка, а также Google Adsense.

---------- Добавлено 23.03.2012 в 17:44 ----------

Убрал счётчики top.mail.ru и рамблеровский топ, поглядим-посмотрим.

[Удален]
#3

Убрал всё что можно с форума, остался только счётчик liveinternet, уже два раза отправлял на пересмотр, и опять яндекс видит что есть какой-то вредоносный код, хотя ничего такого нет. Люди, подскажите чем лечится эта невменяемость яндексовская? Думаю всё таки придётся платонам писать, т.к автоматическая проверка нифига не помогает...

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий