_Ad: Компьютеры нынче мощные, щелкают пароли только так.
Не думаю, что мой пароль относиться к тем которые можно подобрать, скорее всего украли трояном.
Я вот не пойму, владелец сайта, на который редирект, может быть причастен к данному инциденту, или его тоже взломали? Так как я смотрю с его сайта, сразу редиректит не другой домен
_Ad: несколько раз такое было.. Уже первым делом htaccess смотрю
Ну а потом, если Вы находите вирус в файле, какие Ваши действия?
Конечно, еще желательно обновить cms и все плагины. Однако есть самописные скрипты и для их аудита придется использовать сторонних специалистов, но это может быть сделаю если ситуация повториться.
---------- Добавлено 18.03.2013 в 22:22 ----------
Rxp: Конечно может, вопрос как попал туда код! Ищите источник!
Думаю просто были украдены пароли, так как этот код был найден в htaccess сайта, на другом аккаунте хостинга, а тот сайт написан мной на чистом html и соответственно уязвимости в скриптах и cms исключаются.
Rxp: Как и ранее сказал если не справитесь стучите!
Спасибо, просто хочу разобраться. Если не получиться, то буду обращаться к Вам.
1ncom1ng: Обычный редирект и для мобильной версии, как я вижу...
А с мобильной версии на другой сайт, который блочит мой антивирус
Rxp: не обязательно .htaccess внимательно смотрите файлы
То есть, мало того что я нашел редирект в .htaccess еще нужно искать код в файлах? Код в .htaccess может быть основной причиной срабатывания яндексовского антивируса?
Самое интересное, на этом же сервере и другие сайты, в их .htaccess такой же код. Я проверил сайты, что и на другом сервере - аналогично, везде такой код !!!
Получается украли все мои пароли ftp или такое делается не обязательно через ftp ?
Звонок в Пей Пал внес ясность в данную ситуацию, дело в том, что у меня карта Visa электрон от сбербанка и пей пал не работает с этой картой.
В пей пел мне сказали, что нужна карта Visa классик или мастеркард, а с электрон от сбербанка планируют решить вопрос в ближайшее время. Ну само собой "ближайшее время", может быть и через год.
SeoMotion: Подтверждение регистрации не приходит на почту. Кол-во кликов по ссылке система позволяет отслеживать?
Подтверждение отправил.
Изначально я хотел, что бы велась такая статистика, однако потом, я решил не создавать такую функцию, так как каждый бы переход должен был записываться в базу и соответственно значительно увеличил нагрузку на хостинг, что в моем случае - недопустимо. Соответственно, в функционале скрипта нет возможности отслеживать количества переходов.
Я отслеживаю количество переходов с помощью метрики, добавив нужную мне ссылку в цель.
broken, спасибо, что сказали о реагировании касперского.
Просто данный домен еще давно был связан с платными архивами, а как антивирусы относятся к платным архивам не для кого не секрет, не о каких вирусах и речи идти не может. У меня нет касперского, да и домен был заброшен, поэтому я не знал о том, что антивирус реагирует. Домен был свободный, поэтому я и залил скрипт на него.
Прошу у всех прощения.
Ссылки в первом посте поменял, теперь протестировать скрипт можно по ссылке http://test.addboard.ru/
selz: 283350 рублей это с заявок на кредиты. За один от 800 (карты Тинькофф) до 1200 (потребительский в хомяке) там платят.
Но прикол в том, что подтверждают потом 4-8% от этой суммы. От суммы 283350 если после холда останется хотя бы 23000 рублей - уже хорошо.
Я вот думал это товарные офферы, с покупки товара там тоже есть магазины платят больше тысячи.
selz: На играх где отчисляют по 0,15$ за регу столько не заработаешь.
Видел стату на которой с арбитража на играх больше 50 к было, однако чистыми там вышло очень мало. Утверждать, что стата не нарисованна не могу.
Redbaron_chaos: Все офферы были по шмоткам.
Вот и я думаю, что на товарах больше выхлоп
alexpike: В октябре помоему пару дней было по 800 и 900к)
Почти миллион за сутки! И это только отчисления партнеру, а на какую сумму тогда этот партнер сделал продажи магазину (если это конечно товарный оффер) и какая прибыль магазина!
дырки поищу доступными мне способами
Всего 12 сайтов у которых редирект в htaccess, думаю дело именно в трояне.
Но за предложение спасибо.
Компьютеры нынче мощные, щелкают пароли только так.
Не думаю, что мой пароль относиться к тем которые можно подобрать, скорее всего украли трояном.
Я вот не пойму, владелец сайта, на который редирект, может быть причастен к данному инциденту, или его тоже взломали? Так как я смотрю с его сайта, сразу редиректит не другой домен
несколько раз такое было.. Уже первым делом htaccess смотрю
Ну а потом, если Вы находите вирус в файле, какие Ваши действия?
Я вот думаю нужно:
1. Проверить мой ПК на вирусы;
2. Сменить все пароли на FTP и аккаунты хостинга;
3. Проверить аккаунт хостинга встроенным антивирусом;
Дополните, если я , что-то упустил.
Конечно, еще желательно обновить cms и все плагины. Однако есть самописные скрипты и для их аудита придется использовать сторонних специалистов, но это может быть сделаю если ситуация повториться.
---------- Добавлено 18.03.2013 в 22:22 ----------
Конечно может, вопрос как попал туда код! Ищите источник!
Думаю просто были украдены пароли, так как этот код был найден в htaccess сайта, на другом аккаунте хостинга, а тот сайт написан мной на чистом html и соответственно уязвимости в скриптах и cms исключаются.
Как и ранее сказал если не справитесь стучите!
Спасибо, просто хочу разобраться. Если не получиться, то буду обращаться к Вам.
Это смертоносный вирус (:
Однако трафик просел
Обычный редирект и для мобильной версии, как я вижу...
А с мобильной версии на другой сайт, который блочит мой антивирус
не обязательно .htaccess внимательно смотрите файлы
То есть, мало того что я нашел редирект в .htaccess еще нужно искать код в файлах? Код в .htaccess может быть основной причиной срабатывания яндексовского антивируса?
Похоже сканер все же не ошибся, в файле .htaccess такой вот код http://s2.ipicture.ru/uploads/20130318/BrRady4e.jpg
Самое интересное, на этом же сервере и другие сайты, в их .htaccess такой же код. Я проверил сайты, что и на другом сервере - аналогично, везде такой код !!!
Получается украли все мои пароли ftp или такое делается не обязательно через ftp ?
Звонок в Пей Пал внес ясность в данную ситуацию, дело в том, что у меня карта Visa электрон от сбербанка и пей пал не работает с этой картой.
В пей пел мне сказали, что нужна карта Visa классик или мастеркард, а с электрон от сбербанка планируют решить вопрос в ближайшее время. Ну само собой "ближайшее время", может быть и через год.
Вот так.
карта должна быть прикреплена в PayPal и проверена.
Карту прикрепил.
в банк пришлют код-активатор, который вы должны ввести при активации карты.
Куда в банк? В интернет банк или на телефон придет смс?
Подтверждение регистрации не приходит на почту. Кол-во кликов по ссылке система позволяет отслеживать?
Подтверждение отправил.
Изначально я хотел, что бы велась такая статистика, однако потом, я решил не создавать такую функцию, так как каждый бы переход должен был записываться в базу и соответственно значительно увеличил нагрузку на хостинг, что в моем случае - недопустимо. Соответственно, в функционале скрипта нет возможности отслеживать количества переходов.
Я отслеживаю количество переходов с помощью метрики, добавив нужную мне ссылку в цель.
broken, спасибо, что сказали о реагировании касперского.
Просто данный домен еще давно был связан с платными архивами, а как антивирусы относятся к платным архивам не для кого не секрет, не о каких вирусах и речи идти не может. У меня нет касперского, да и домен был заброшен, поэтому я не знал о том, что антивирус реагирует. Домен был свободный, поэтому я и залил скрипт на него.
Прошу у всех прощения.
Ссылки в первом посте поменял, теперь протестировать скрипт можно по ссылке http://test.addboard.ru/
с 1 продажи идет 4-5к рублей комиссия
Поделитесь, что за оффер дает комиссию в 4 000 - 5 000 с 1 продажи?
это скорее всего общая сумма профита всех партнеров за сутки.
А мне кажется это все же заработок лучшего вебмастера
283350 рублей это с заявок на кредиты. За один от 800 (карты Тинькофф) до 1200 (потребительский в хомяке) там платят.
Но прикол в том, что подтверждают потом 4-8% от этой суммы. От суммы 283350 если после холда останется хотя бы 23000 рублей - уже хорошо.
Я вот думал это товарные офферы, с покупки товара там тоже есть магазины платят больше тысячи.
На играх где отчисляют по 0,15$ за регу столько не заработаешь.
Видел стату на которой с арбитража на играх больше 50 к было, однако чистыми там вышло очень мало. Утверждать, что стата не нарисованна не могу.
Все офферы были по шмоткам.
Вот и я думаю, что на товарах больше выхлоп
В октябре помоему пару дней было по 800 и 900к)
Почти миллион за сутки! И это только отчисления партнеру, а на какую сумму тогда этот партнер сделал продажи магазину (если это конечно товарный оффер) и какая прибыль магазина!