46 ответов в теме

[Mart]

Яндексбраузер при попытки войти в 304-ю пишет что: 

"сайт 304.ru может угрожать безопасности вашего компьютера"

"По нашим данным, на страницах сайта был размещен вредоносный код.Это могло произойти как по желанию владельцев сайта, так и без их ведома......"

[KiberGus]

Привет. Разбираемся.

Я проверил сайт антивирусом и просмотрел  отправляемые запросы: криминала никакого не нашел.

В общем отправил запрос, чтобы разъяснили, на что именно срабатывает детектор. Либо это ложное срабатывание (что мне кажется более вероятным), либо какая-то узкоспециализированная атака, которая ни на один из доступных мне компьютеров не активируется.

[DNAlh]

Да, кстати, столкнулся с тем же, что и при попытке входа с Профы.

DN

[starcev]

А меня вообще редиректнуло на сайт с рекламой при первом входе с рабочего компа, так что что-то все же пробралось

[DNAlh]

так что что-то все же пробралось

Интересно, а вот когда я вхожу из дома (провайдер - ОнЛайм) - никаких проблем. Как так может быть?

DN

[Sankinn]

А у меня жалоб нет.

[starcev]

Интересно, а вот когда я вхожу из дома (провайдер - ОнЛайм) - никаких проблем. Как так может быть?

DN

 

Дома у меня тоже все в порядке, тоже онлайм. Может быть, это какое-то странное совпадение или мне показалось, но я был уверен, что пробралось, потому что после этого случая сразу увидел эту тему

[starcev]

Вот тут Яндекс предлагает посмотреть подробную информацию о том, что именно ему не понравилось 

[Ripper]

А меня вообще редиректнуло на сайт с рекламой при первом входе с рабочего компа, так что что-то все же пробралось

Если так, то думаю об очевидном - баге в ipb и каком-нибудь не самом секурном подходе к обновлениям у него, позволившем поправить файлы.

Изменено: Ripper, 03 Февраль 2015 - 16:45

[KiberGus]

Если кого-нибудь средиректит на странный сайт, киньте мне в личку адрес сайта пожалуйста. Прошерстю сайт повнимательнее. И пожалуй обновлю форум.

[starcev]

Если кого-нибудь средиректит на странный сайт, киньте мне в личку адрес сайта пожалуйста. Прошерстю сайт повнимательнее. И пожалуй обновлю форум.

Это был какой-то рекламный файлообменник или что-то подобное (домен начинался на file...). Я думаю, по этим урлам нет смысла искать в файлах, скорее всего вирус обфусцирован и залез глубоко в скрипты IPB. А еще он умён и встраивается в ответ от сервера только один раз, да и то не всегда, что затрудняет его поиски

[KiberGus]

Я обновил форум до последней версии.

Адрес, на который он иногда редиректит у меня теперь тоже есть. Будем искать.

[DNAlh]

Только что написала Рита Ломакина, что с Профы зайти по-прежнему невозможно.

DN

[KiberGus]

Только что написала Рита Ломакина, что с Профы зайти по-прежнему невозможно.

Где-нибудь под крупной кнопкой предлагающей уйти с сайта есть маленькая незаметная, позволяющая игнорировать предупреждение.
Сейчас мы можем только ждать, когда нас еще раз просканируют.

[DNAlh]

Сейчас мы можем только ждать, когда нас еще раз просканируют.

Так если у нас что-то сидит, то это что-то еще раз найдут и продлят блокировку, разве нет? Или найдут, но скажут, что именно и где нашли?

DN

[KiberGus]

Так если у нас что-то сидит, то это что-то еще раз найдут и продлят блокировку, разве нет? Или найдут, но скажут, что именно и где нашли?

Они еще утром ответили на письмо и написали на что конкретно было не так. Я нашел код, который делал редирект в файлах старой версии форума. В новой версии, которую я раскатил с утра, его нет.

[DNAlh]

Они еще утром ответили на письмо и написали на что конкретно было не так. Я нашел код, который делал редирект в файлах старой версии форума. В новой версии, которую я раскатил с утра, его нет.

Ага, понял. Спасибо! А нельзя воспользоваться служебным положением, чтобы проверили вне очереди?

 

DN

[Денис]

Ага, понял. Спасибо! А нельзя воспользоваться служебным положением, чтобы проверили вне очереди?

 

DN

Это не нужно с одной стороны, завтра-послезавтра всё проверят, и вряд ли удобно -- с другой.)

[Денис]

Яндекс прислал письмо, что на сайте не обнаружено вредоносного кода.

[Syrano]

Яндекс прислал письмо, что на сайте не обнаружено вредоносного кода.

Ура :-) Спасибо, ребят :-)