Чья страница-заглушка ?

12
_
На сайте с 24.03.2008
Offline
381
1765

Собственно при попытке попасть на сайт, пользователь видит такое.

Вместо белого квадрата - валидный URL, его-же вижу в поле ввода (похоже браузер хром).

При попытке сделать ping - получает ip целевого сервера, тут всё нормально.

При попытке проверить удаленным мониторингом - везде по имени определяется правильный ip.

Чья это заглушка, и почему она вылезает ?

Вирусы локально ?

LEOnidUKG
На сайте с 25.11.2006
Online
1722
#1

Домен забыли продлить, а DNS ещё не у всех обновились.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/
_
На сайте с 24.03.2008
Offline
381
#2
LEOnidUKG:
Домен забыли продлить, а DNS ещё не у всех обновились.

Нет. Не забывали.

Еще раз. Человек не может попасть на сайт. 10 раз.

После этого делает пинг. Во время этого. В пинге нормальный ip.

Захожу в средство удаленного мониторинга, оно опрашивает сайт с 50-100 точек.

Везде нормальный IP.

Причем скажем к вечеру у человека всё начинает работать, а к следующему утру ОПЯТЬ перестает.

И везде стоит лицензионный каспер...

W
На сайте с 18.02.2014
Offline
13
#3

Я подобную заглушку у сквоттеров видел. Почему открывается/не окрывается не скажу.

Дизайн сайтов. Пунктуально (/ru/forum/854455)
LEOnidUKG
На сайте с 25.11.2006
Online
1722
#4
Еще раз. Человек не может попасть на сайт. 10 раз.

Один или их много этих человеков?

Если один, пусть DNS гугловские например пропишет.

Это такое у него в любом браузере?

Второй компьютер есть дома, чтобы проверить или мобильник?

_
На сайте с 24.03.2008
Offline
381
#5

Пока один. Но рапортует 1 из 1000. Это просто один из модераторов.

В любом браузере, с двух компьютеров и с третьего на работе(!).

Всё покрыто лицензионным касперским.

Фигня какая-то.

Я причем подобную заглушку видел краем глаза позавчера у супруге при

попытке посетить что-то "наше" по закладкам. Но по рефрешу, либо реклику

она вроде как пропала, тут исследований не смог никаких сделать.

По ip я клиента пробил, нигде на стороне сервера не побанен, вроде бы.

В логах нгикса ничего про него нету за то время, пока он ломится, а не получается.

vkusnoserver
На сайте с 30.04.2011
Offline
104
#6

Хакнули роутер. У пользователя или провайдера. Уже писал. Нужно лезть в админку, смотреть наличие чужих днс и обновлять прошивку. Еще проще - поставить днс гугла у интернет-соединения.

Более жесткий вариант - малвара с подменой. Но я склоняюсь к первому, т.к. это массовое явление.

Скидки на хостинг (/ru/forum/629944) | Конфигуратор (http://www.vkusnoserver.ru/link.php?id=31) | Администрирование (/ru/forum/871196) CEO собственной персоной - skype: vkusnoandy
_
На сайте с 24.03.2008
Offline
381
#7

В этой теории непонятно два момента

1. всё остальное вроде-бы работает... уточню

2. не понимаю логики.. показывать в 50% случаев - это профит,

но делать так, чтобы целевой сайт был доступен только в 0.1% случаев - это 100% фейл, начнут лечить и вылечат.

Попробуем поменять днс, но сделать это дистанционно будет непросто.

Удивляет что пингу выдаются правильные ip...

Glueon
На сайте с 26.07.2013
Offline
172
#8

Если не всегда выдает фейковую страницу, то может быть один DNS сервер подконтрольный, один нормальный и поэтому периодически выдается IP, полученный с secondary DNS.

Хотя если пинг выдает правильный IP, то что-то тут другое. Я бы попробовал с другого ПК зайти. Наверняка он есть.

Есть много IP-сетей в аренду под прокси, парсинг, рассылки (optin), vpn и хостинг. Телега: @contactroot ⚒ ContactRoot команда опытных сисадминов (/ru/forum/861038), свой LIR: сдаем в аренду сети IPv4/v6 (/ru/forum/1012475).
_
На сайте с 24.03.2008
Offline
381
#9

Давайте я в пятый раз напишу, что смена ПК проблемы не решает...

M
На сайте с 24.10.2011
Offline
173
#10

_SP_, а регистратор у домена какой?

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий