Перейти к содержимому

Рекламная сеть

Партнерская программа Expressrxsales

Где обычно прячется "зараза" в wordpress (кликандер на казино вулкан)

#1 Sosnovskij

Sosnovskij
  • Администратор
  • 3 946 сообщений
  • Репутация: 579
0

Отправлено 17 Сентябрь 2015 - 17:02

Сайт на wordpress. На Mac OS (браузер Google Chrome) был обнаружен кликандер. В новой вкладке открылось казино вулкан vulcan-casino2.com . Открылось однажды. На windows в гугл хроме такого не встречалось. В чем проблема?

 

1. Залезали на хостинг? Где искать "заразу"? На всякий случай поменял везде пароли на хостинге и в админке WP. В .htaccess все чисто.

2. На сайте установлены тизеры. Через тизерный скрипт могли "подложить" кликандер?

3. Заражен iMac? Слабая версия :)


 

 

  • 0

Не стесняйтесь ставить оценки темам :) Правила форума. Мой блог http://sosnovskij.ru/.



robot

robot
  • Пользователь PRO
  • 2 652 сообщений
  • Репутация: 85
Советую обратить внимание на следующее:
  1. Сайт заражен вирусом
  2. Заражены все js-файлы
  3. Меня ломанули ;) Сайт на wordpress
  4. Плагин для wordpress - жалоба на статью
  5. Как убрать страницу Home?

#2 BLIK

BLIK
  • Супермодератор
  • 3 310 сообщений
  • Репутация: 676

Отправлено 17 Сентябрь 2015 - 17:45

@Sosnovskij,

 

1. Не думаю что заражен сайт, так как врядли бы вирус работал бы только под Мас.(не совсем актуально)

 

2. Посмотреть исходный код сайта на сомнительные скрипты.

 

3. Заражен сам браузер.

 

4. Тизерка подкинула подарок и сливает трафик...

 

5 Посмотреть на хостинге папки и файлы, а именно дату изменений.

 

@Sosnovskij, P.s Вот этим прям на сервере просканировать можно.


Сообщение отредактировал BLIK: 17 Сентябрь 2015 - 18:05

  • 1


#3 Ixman

Ixman
  • Пользователь PRO
  • 2 232 сообщений
  • Репутация: 481

Отправлено 17 Сентябрь 2015 - 19:24

У меня была такая проблема, что через скрипт баннера редиректили браузер Opera, на всех остальных браузерах было норм. Я написал в саппорт о проблеме, предложили сделать скриншоты как это происходит и какой именно банер это делает. Сидел перезагружал страницу пока не словил тот, что был нужен. Ну по всей видимости наказали рекламодателя


  • 0

Не раздумывай - иди к нам! Фарма ПП Skype: cristina.rx2, ICQ: 676017111, Jabber: cristina.rx@jabb3r.org




Оформление форума – IPBSkins.ru