Posted 02 February 2015 - 11:13 AM
Яндексбраузер при попытки войти в 304-ю пишет что:
"сайт 304.ru может угрожать безопасности вашего компьютера"
"По нашим данным, на страницах сайта был размещен вредоносный код.Это могло произойти как по желанию владельцев сайта, так и без их ведома......"
Posted 02 February 2015 - 11:24 AM
Привет. Разбираемся.
Я проверил сайт антивирусом и просмотрел отправляемые запросы: криминала никакого не нашел.
В общем отправил запрос, чтобы разъяснили, на что именно срабатывает детектор. Либо это ложное срабатывание (что мне кажется более вероятным), либо какая-то узкоспециализированная атака, которая ни на один из доступных мне компьютеров не активируется.
Posted 02 February 2015 - 15:17 PM
Posted 02 February 2015 - 16:21 PM
А меня вообще редиректнуло на сайт с рекламой при первом входе с рабочего компа, так что что-то все же пробралось
Posted 02 February 2015 - 16:28 PM
Интересно, а вот когда я вхожу из дома (провайдер - ОнЛайм) - никаких проблем. Как так может быть?так что что-то все же пробралось
Posted 02 February 2015 - 16:46 PM
А у меня жалоб нет.
«Где же ты, мой брат, кто же ты, мой друг, где же ты, моя любовь?»
Н. О'Шей «Одной крови»
Помните: таких не берут в партизаны
Posted 02 February 2015 - 18:02 PM
Интересно, а вот когда я вхожу из дома (провайдер - ОнЛайм) - никаких проблем. Как так может быть?
DN
Дома у меня тоже все в порядке, тоже онлайм. Может быть, это какое-то странное совпадение или мне показалось, но я был уверен, что пробралось, потому что после этого случая сразу увидел эту тему 
Posted 02 February 2015 - 20:05 PM
А меня вообще редиректнуло на сайт с рекламой при первом входе с рабочего компа, так что что-то все же пробралось
Edited by Ripper, 03 February 2015 - 16:45 PM.
Posted 02 February 2015 - 20:29 PM
Posted 02 February 2015 - 20:43 PM
Если кого-нибудь средиректит на странный сайт, киньте мне в личку адрес сайта пожалуйста. Прошерстю сайт повнимательнее. И пожалуй обновлю форум.
Это был какой-то рекламный файлообменник или что-то подобное (домен начинался на file...). Я думаю, по этим урлам нет смысла искать в файлах, скорее всего вирус обфусцирован и залез глубоко в скрипты IPB. А еще он умён и встраивается в ответ от сервера только один раз, да и то не всегда, что затрудняет его поиски
Posted 03 February 2015 - 7:11 AM
Я обновил форум до последней версии.
Адрес, на который он иногда редиректит у меня теперь тоже есть. Будем искать.
Posted 03 February 2015 - 11:49 AM
Posted 03 February 2015 - 11:52 AM
Где-нибудь под крупной кнопкой предлагающей уйти с сайта есть маленькая незаметная, позволяющая игнорировать предупреждение.Только что написала Рита Ломакина, что с Профы зайти по-прежнему невозможно.
Posted 03 February 2015 - 14:39 PM
Так если у нас что-то сидит, то это что-то еще раз найдут и продлят блокировку, разве нет? Или найдут, но скажут, что именно и где нашли?Сейчас мы можем только ждать, когда нас еще раз просканируют.
Posted 03 February 2015 - 15:10 PM
Они еще утром ответили на письмо и написали на что конкретно было не так. Я нашел код, который делал редирект в файлах старой версии форума. В новой версии, которую я раскатил с утра, его нет.Так если у нас что-то сидит, то это что-то еще раз найдут и продлят блокировку, разве нет? Или найдут, но скажут, что именно и где нашли?
Posted 03 February 2015 - 16:34 PM
Они еще утром ответили на письмо и написали на что конкретно было не так. Я нашел код, который делал редирект в файлах старой версии форума. В новой версии, которую я раскатил с утра, его нет.
Ага, понял. Спасибо! А нельзя воспользоваться служебным положением, чтобы проверили вне очереди? 
DN
Posted 03 February 2015 - 18:59 PM
Ага, понял. Спасибо! А нельзя воспользоваться служебным положением, чтобы проверили вне очереди?
DN
Это не нужно с одной стороны, завтра-послезавтра всё проверят, и вряд ли удобно -- с другой.)
Posted 06 February 2015 - 6:44 AM
Posted 06 February 2015 - 8:07 AM
Ура :-) Спасибо, ребят :-)Яндекс прислал письмо, что на сайте не обнаружено вредоносного кода.
С нами сила Алхазашвили!
0 members, 2 guests, 0 anonymous users
