Snake800

Snake800
Рейтинг
238
Регистрация
02.02.2011
(_._)

AstSV, 502, кто у вас провайдер?

h3x:
ну это явно не вирус, а подмена.

Ещё обратил внимание, что подменяется именно ответ сервера на get-запрос файла. Например, прямой запрос http://www.googletagservices.com/tag/js/gpt.js может вернуть http-код 307 с редиректом на r.rtkrtb.com. Кстати, по этому url проще всего проверить, выполняются подмены или нет. Может быть на местах провайдеры чудят или на определённых узлах маршрута, поэтому нет подтверждений?

Sitealert:
Я захожу на эти сайты через Ростелеком и никаких редиректов не вижу. Может быть, Вы элементарно словили вируса себе на компьютер?

Спасибо! Абсолютно не исключаю такой вариант и это была одна из первых мыслей. Усомнился в ней, когда проверил на ПК из совершенно другой сети, не используемом для серфинга в интернете. Да и следов жизнедеятельности не видно + всё перечисленное из стартпоста. Я вчера на своей стороне целый день копал, прежде чем решил поинтересоваться, как дела у коллег...

SeVlad:
Кстати, в данном (похожих) случае и CSP поможет.

Да, частично. Он блокирует загрузку с левого ресурса, но оригинальный java-скрипт всё равно не будет загружен.

Вот несколько сайтов, у которых меняются адреса скриптов:

http://easyelectronics.ru

http://cxem.net

http://qaru.site/questions

http://digitalsubstation.com/

В консоли должна быть вот такая ерунда:

Хочется понять, где именно причина. Если это провайдер - то маршрутизаторы или где-то выше?

Sitealert, точно, не заметил... Но вот, например, speedtest.net хостится вроде не в Таймвебе, но у него тоже на http есть подмена.

lkm, меня интересует конкретно данный случай, а на то, что было 5 лет назад.

KsaAZaks, что такое субподписки?

Ladimir:
KM.RU – это универсальный интернет-портал, ресурсы которого ежедневно посещают более 1 000 000 человек.

25 килоуников... Походу их внатуре за неуплату отрубали.

Сделайте уже плагин Винка для новых Файрфоксов.

Всего: 2068