Leonid
PHP? нет, не слышал...
Возникла такая проблема
На сайте, http://black-lists.com/rus/ если ввести в поиск какое-нибудь слово, например "посредник" а затем кликнуть на любой результат поиска, Хром ругается, что происходит попытка переадресации на левый сайт lessthenaminutedeal.com (Проверяйте осторожно, возможно это вирус)
1. Я проверил все файлы сайта, все что есть в базе данных, нигде никаких вставок левого кода нет.
2. Если просто скопировать адрес любого результата поиска, вставить в браузер, все нормально
3. На странице с результатами гугловского поиска, в html сразу послеTitle вставлен левый код JS и CSS
4. Такая подмена ссылки происходит только на странице с результатами поиска, в остальном на сайте все в порядке.
Такое ощущение, этот левый код добавляется уже после того, как страница сформирована системой сайта, и перед тем, как страница отправлена пользователю. Такое скорее всего возможно, только если вирус на сервере. Тем более заменяется только страница с гугловскими результатами поиска, т.к. мошенники естественно с ним знакомы и знают как и что заменить. ТП хостинга владельцу сайта пока ничего вразумительного не сказала...
Кто с подобным сталкивался? Что делать?
На сайте, http://black-lists.com/rus/ если ввести в поиск какое-нибудь слово, например "посредник" а затем кликнуть на любой результат поиска, Хром ругается, что происходит попытка переадресации на левый сайт lessthenaminutedeal.com (Проверяйте осторожно, возможно это вирус)
1. Я проверил все файлы сайта, все что есть в базе данных, нигде никаких вставок левого кода нет.
2. Если просто скопировать адрес любого результата поиска, вставить в браузер, все нормально
3. На странице с результатами гугловского поиска, в html сразу послеTitle вставлен левый код JS и CSS
4. Такая подмена ссылки происходит только на странице с результатами поиска, в остальном на сайте все в порядке.
Такое ощущение, этот левый код добавляется уже после того, как страница сформирована системой сайта, и перед тем, как страница отправлена пользователю. Такое скорее всего возможно, только если вирус на сервере. Тем более заменяется только страница с гугловскими результатами поиска, т.к. мошенники естественно с ним знакомы и знают как и что заменить. ТП хостинга владельцу сайта пока ничего вразумительного не сказала...
Кто с подобным сталкивался? Что делать?