Вирусных на разных CMS RegexpBlacklistedUnknownTag

Заметил первый редирект около недели назад.

Редиректит хитро: один IP редиректит единожды в какой-то заданный промежуток времени.

Зараженный код инжектится единожды, именно при редиректе, в остальное время все чисто.

Весь код в файлах и базе на хостинге чист.

Ходил вдоль и поперек дня три, но безрезультатно ...

... пока не пришла мысль, что код инжектится от хостера, так как это единственное неподконтрольное звено.

Из 2-ip.ru выдернул список сайтов на том же сервере (хостинг виртуальный, да это TimeWeb) и у третей части сайтов те же симптомы.

---------- Добавлено 19.12.2013 в 00:27 ----------

92.53.126.249 - ip адрес сервера вирт.хостинга с моим сайтом.

Колеги по несчастью с TimeWeb, у вас какие IP-шники сервера(ов)?

Есть сравнительно простой способ проверить связана ли эта история с Timeweb :

1. заказываете хостинг не у timeweb, а в другой крупной компании и переносите туда сайт.

2. нажимаете в Яндексе кнопку перепроверки.

Понимаю, некоторые начнут канючить, что это ужасно неудобно и лучше бы какой-нибудь дядя из таймвеба пришел и признался, что у них вирусы кругом, но не лучше ли выяснить истину самостоятельно ?

Если не отказываться от услуг timeweb полностью, оставить услугу dns у них, аккуратно сменить IP сайта в dns, то перенос сайтов может занять считанные часы. И обратный перенос тоже.

тоже 92.53.126.249

---------- Добавлено 19.12.2013 в 01:26 ----------

Не надо способов! 2+2 сложите просто.

92.53.98.90

Wadim, Вам саппорт чего-нить ответил? Завтра тоже отпишу, если ничего не прояснится.

Также Яндекс ругается на такой же вирус. И также сайт на таймвебе

Перетащил сайт на другой хостинг - полет нормальный.

На бред похоже, одно и тоже что сказать - вебмастер средней руки может делать до 10 сайтов в месяц 😂

Пока ничего не ответил, но Яндекс снял пометку, написал, что ничего не обнаружено.

Вообщем не факт, что история закончилась, надо мониторить.

Яндекс пометку снял, аналогично. При этом зараза благополучно работала переадресовывая новых посетителей.

А хостинг молчит. Не нужны им клиенты похоже...