Ростелеком подменяет js-файлы?

AS
На сайте с 02.10.2018
Offline
0
#31

Добрый вечер! Я обычный пользователь. Опишу свою ситуацию, возможно Вы сможете что-то для себя прояснить. У меня телевизор Самсунг смарт и всё такое. Пару-тройку месяцев назад начали происходить чудеса. Телевизор из режима "Аналоговое ТВ" может внезапно перейти в браузер на страницу ... Да-да-да, на страницу p.rtkrtb.com. Немного повесит, и переходит на tpc.googlesyndication.com История неприятная, но приходится мириться.

h3x
На сайте с 12.01.2012
Offline
90
h3x
#32

ping r.rtkrtb.com

PING r.rtkrtb.com (195.19.216.34) 56(84) bytes of data.

AS60363 OOO "FB Group"

e-mail: support24@fun-box.ru

FunBox — ПО для сотовых операторов

ну это явно не вирус, а подмена. только каким боком РТ, пока не понятно

Z0
На сайте с 03.09.2009
Offline
759
#33
h3x:

ну это явно не вирус, а подмена. только каким боком РТ, пока не понятно

Так РТ купил теле2 вроде, или собирается, особо не вникал...

https://www.vedomosti.ru/technology/articles/2018/09/06/780184-gosudarstvo-kontrol-nad-tele2?ref=vc.ru

Или я не понял вашу мысль :)

Snake800
На сайте с 02.02.2011
Offline
215
#34
h3x:
ну это явно не вирус, а подмена.

Ещё обратил внимание, что подменяется именно ответ сервера на get-запрос файла. Например, прямой запрос http://www.googletagservices.com/tag/js/gpt.js может вернуть http-код 307 с редиректом на r.rtkrtb.com. Кстати, по этому url проще всего проверить, выполняются подмены или нет. Может быть на местах провайдеры чудят или на определённых узлах маршрута, поэтому нет подтверждений?

52
На сайте с 10.04.2012
Offline
70
502
#35

Всем привет!

Случайно увидел в самом низу своего сайта в коде:

//p.rtkrtb.com/rtrtb-iframe.html?id=WCumUGxFunwD0smKetDIog==

И квадрат с границами:

https://hostingkartinok.com/show-image.php?id=92b77e616dc5fe695a75ab670036bb72

Snake800
На сайте с 02.02.2011
Offline
215
#36

AstSV, 502, кто у вас провайдер?

52
На сайте с 10.04.2012
Offline
70
502
#37

Ростелеком

52
На сайте с 10.04.2012
Offline
70
502
#38

На работе ростелеком, обновлял несколько раз страницу - код присутствуете.

Дома ТТК, обновляю - нету.

Хостер ответил:

"В нашей сети ситуация не воспроизводится и загрузка скрипта не происходит."

Неприятная ситуация...

AS
На сайте с 02.10.2018
Offline
0
#39
Snake800:
AstSV, 502, кто у вас провайдер?

Да, Ростелеком.

M
На сайте с 15.08.2011
Offline
62
#40

Такая же хрень.

Два фрейма и один див. Создают неприятный белый отступ после футера.

Проверял на двух машинах с ростелекомом - появляется в среднем 1 раз из 5 рефрешей страницы. Под vpn или МТС такого нет.

UPD:

Snake800:
Вот несколько сайтов, у которых меняются адреса скриптов:
http://easyelectronics.ru
http://cxem.net
http://qaru.site/questions
http://digitalsubstation.com/

и на этих сайтах тоже есть фреймы.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий