Прошу помощи Mal/Iframe-AN

B
На сайте с 24.06.2011
Offline
74
#41

kgtu5

Спасибо ссылку нашел, на повторную проверку.

После переноса сайта на другой хостинг, пропала ссылка подгружающая скрипт, или Яшка просто перестал ругаться на сайт?

Может и правда взломали сервер, да эта дрянь каким то образом в кеш попадает.

imbalance
На сайте с 03.03.2007
Offline
240
#42

были подобные проблемы.

Переезд на другую vpsку решил проблему. Причем одна и та же вставка появлялась на совершенно разных CMS

---------- Post added 02-12-2013 at 20:10 ----------

99% подобных случаев - проблема со стороны хоста.

Совет, если VPS - нанимайте админа, пусть смотрит, если хост - меняйте на другой...

Подобная зараза появляется один раз для каждого IP, поэтому бывают сложности с обнаружением

R
На сайте с 24.01.2008
Offline
180
#43
biluyx:
kgtu5
Спасибо ссылку нашел, на повторную проверку.

После переноса сайта на другой хостинг, пропала ссылка подгружающая скрипт, или Яшка просто перестал ругаться на сайт?

Может и правда взломали сервер, да эта дрянь каким то образом в кеш попадает.

Взлом хостера в последнее время встречается часто, необходимо перед переездом проверять хост, а то получится что шило на мыло поменяете.

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
strukoff
На сайте с 13.03.2008
Offline
101
#44

Присоединяюсь к числу пострадавших :)

Тоже адалт и тоже Mal/Iframe-AN. Вначале думал что какая то ощибка Яндекса (до этого с ними вёл переписку, либы nginxa отсылал, вроде всё прошло), но вот товарищ скрин прислал, действительно виден фрэйм. Я у себя с чего только не смотрел, так и не увидел.

biluyx:
В том то и ирония что скрипт который подгружается вместе с сайтом негде не прописан. Снес с хостинга все оставил только директории с картинками и торрентами, которые проверил, лишнего ничего не нашел кроме торрентов и картинок соответственно. Залил и поставил последнюю ЦМС. Проверил базу и шаблон, ничего подозрительного нет.

Яндексу постоянно отправляю сайт на перепроверку. Сканер на который давал ссылку находит такой же код как и у всех, только проверяет он зараза сайт 1 раз п потом уже берет инфу уже с кеща. Пробовал просто хтмель страницу с текстом кинуть на сайт и проверить, сканер показал старую информацию.

Че делать не знаю.

Это фигня где то в nginxe самом, тут наверное только админа нанимать.

K5
На сайте с 21.07.2010
Offline
209
#45

strukoff, почему думаете на nginx? или у вас php-fpm бекендом?

аська 45два48499два записки на работе (http://memoryhigh.ru) помогу с сайтом, удалю вирусы, настрою впс -> отзывы ТУТ (/ru/forum/836248) и ТАМ (http://www.maultalk.com/topic140187.html) !!!всегда проверяйте данные людей, которые сами пишут вам в аську или скайп!!!
strukoff
На сайте с 13.03.2008
Offline
101
#46
kgtu5:
strukoff, почему думаете на nginx? или у вас php-fpm бекендом?

Ну просто смотрел всё, это навряд ли в файлах сайта, там всё чисто. Щас вот нанял админа, он ищет. Если что я потом расскажу.

P.S. Вообще, когда у меня первый раз появилась табличка, я активно вел переписку с Платоном по другому вопросу. Так вот, Платон меня попросил исправить строку запуска nginx и выслать одну либу. После исправления наверное неделю всё было хорошо. Щас вот снова появилось. У меня ещё вот отсюда мысли.

imbalance
На сайте с 03.03.2007
Offline
240
#47

Кто-нибудь нашел причину?

K5
На сайте с 21.07.2010
Offline
209
#48

imbalance, переезд пока единственное решение.

если бы это у кого либо было на впс/сервере, можно было бы поискать.

на хостинге не найдешь, хостер до последнего будет бить себя в грудь что у него все нормально, доказать только одна возможность - сделать несколько видео с редиректом на каком нибудь тестовом скрипте (а не на движке)

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий