X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Скрытые мобильные перенаправления, Как обнаружить код перенаправления мобильных пользователей.
Курыкин
Курыкин
Topic Starter сообщение 1.12.2017, 19:39; Ответить: Курыкин
Сообщение #1


Здравствуйте!

Столкнулся с проблемой, которую никак не могу решить. В яндекс метрике фиксируются внешние переходы на сайты, ссылок на которые я не размещал. Это переходы на разные сайты, но по одному сценарию, что подтверждается параметрами ссылки перехода:
1.
Развернуть/Свернуть
https://lasapi.ru/mm2?session_id=0&defbr=0&driverok=&publ=323584260a25ba14b5bd8cb5bb5201ea&limit=5&plugin_id=1&bildid=9f27929194a6452e621e4eae43982b3d&time=6&gplugin_id=1&instance_id=222222222&computer_id=54321860f34455e4f679c50024c5fdb3&version=0&adult=false&adult_key=0&referrer=&href=%2F&domain=korotkometrazhnye-filmy.com


2.
Развернуть/Свернуть
https://tarias.ru/mm2?session_id=0&defbr=0&driverok=&publ=323584260a25ba14b5bd8cb5bb5201ea&limit=5&plugin_id=1&bildid=9f27929194a6452e621e4eae43982b3d&time=6&gplugin_id=1&instance_id=222222222&computer_id=54321860f34455e4f679c50024c5fdb3&version=0&adult=false&adult_key=0&referrer=&href=%2Fkomedii%2Favtomaticheskaya-stirka.html&domain=korotkometrazhnye-filmy.com


Прошу помочь людей разбирающихся в теме, а именно в каких директориях файлов может находится вредоносный скрипт и по каким названиям переменных можно его обнаружить. Искал по фрагментам кода из ссылок, но ничего не нашёл. Ясно одно, что скрипт динамический и расположен скорее всего в файлах с разрешением js, но обнаружить его никак не получается.
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WoWeb
WoWeb
сообщение 1.12.2017, 19:52; Ответить: WoWeb
Сообщение #2


Курыкин, Находится может в любом php или js файле. Сразу зайдите на сайт с отклоюченными скриптами, это даст понять какой редирект php или js. Ну и дальше начинайте с .htaccess, Index.php и далее все остальные. Как правило их кодируют в Base64 ищите подобные строки.

Цитата(Курыкин @ 1.12.2017, 19:39) *
Ясно одно, что скрипт динамический и расположен скорее всего в файлах с разрешением js, но обнаружить его никак не получается.

Часто встречал js скрипт который маскируется под яндекс метрику. Js просто найти, просмотрите все js файлы которые подключаются на страницу.

Сообщение отредактировал WoWeb - 1.12.2017, 19:55


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Курыкин
Курыкин
Topic Starter сообщение 1.12.2017, 23:50; Ответить: Курыкин
Сообщение #3


WoWeb А может быть такое, что заражено мобильное устройство пользователя? Прочитал, что сейчас подобные вирусы перенаправлений наводнили интернет. Посещаемость мобильных посетителей около 30%, а пере направлений в сутки всего два-три.

Проверил все файлы в ручную, но ничего так и не могу найти. И сканеры ничего найти не могут.

Сообщение отредактировал Курыкин - 1.12.2017, 23:52
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WoWeb
WoWeb
сообщение 2.12.2017, 13:46; Ответить: WoWeb
Сообщение #4


Курыкин, Напишите мне в скайп или сбросьте ссылку на сайт - посмотрю.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
ivan1985kiev
ivan1985kiev
сообщение 2.2.2018, 17:06; Ответить: ivan1985kiev
Сообщение #5


Сталкивался с таким - был заражен файл .htaccess - стояло перенаправление для мобильных устройств на левый сайт. Поэтому в первую очередь проверьте этот файл.

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) ProxyLab — Мобильные прокси. 1 порт в 1 руки!
15 ProxyLab 4165 16.4.2024, 15:28
автор: ProxyLab
Открытая тема (нет новых ответов) IPgate - мобильные, резидентные, 100% чистые прокси с ротацией, полученные этическим способом
8 IPgate 2758 22.3.2024, 16:39
автор: IPgate
Открытая тема (нет новых ответов) Мобильные прокси российских операторов
2 anchous 1671 10.1.2024, 14:02
автор: anchous
Открытая тема (нет новых ответов) ⭐ LITPORT.NET — мобильные прокси. США, Европа, Азия. 10+ стран, 25+ операторов. От $2.99 в день!
Гибкие тарифы, авто ротация, без ограничений по трафику.
11 litportnet 5652 5.12.2023, 2:42
автор: litportnet
Открытая тема (нет новых ответов) Адаптирую сайты под мобильные устройства
1 sheva7 1785 4.4.2022, 15:37
автор: Smartseowork


 



RSS Текстовая версия Сейчас: 25.4.2024, 5:02
Дизайн