Модератор форума: Yuri_G  
При заходе на сайт перекидывает на другой
Модератор форума
Сообщение # 1 | 22:42:16
Описание проблемы:

При попытке зайти на свой сайт вас прекидывает на совершенно чужой сайт. Это может происходить сразу, через какой-то промежуток времени или вместо вашей страницы вы видите чужую с чужим адресом


Причины возникновения:

1) Сторонние скрипты вставленные на сайт с подгрузкой с чужих адресов. И iframe вставки
Если вы ставите к себе на сайт скрипт подобного вида
Code
<script type="text/javascript" src="http://levyisite.ru/nazvanie.js"></script>

где levyisite.ru адрес не вашего сайта, а чужого, то вы всегда должны быть готовы к тому, что содержимое подгружаемого скрипта может изменится. Если скрипт работает в нормальном режиме сначала, то при изменении или удалении содержимого на сервере где он храниться, скрипт или перестанет работать или будет иметь уже другие функции, иногда вредоносные
Если вы решили установить к себе на сайт скрипт, но ничего в скриптах не понимаете, перед установкой вы можете обратиться в эту тему //forum.ucoz.ru/forum/45-35735-1 и проверить его на безопасность

2) Сторонние скрипты вшитые в элементы дизайна или шаблонов найденные в открытом доступе
Если вы все время находитесь в состоянии поиска новых украшений для своего сайта, таких как готовых блоков, информеров, измененных дизайнов мини-чатов, опросов, форм входа, вида материалов, блоков статистики на форум или сайт и так далее, то при копировании готового кода на сайтах, где это все раздают, проверяйте код на наличие сторонних скриптов (тип скрипта описан в пункте1) и iframe вставок. Если вы видите в коде конструкцию наподобии этой
Code
<iframe src="http://levyisite.ru" width="1" height="1"></iframe>

Где levyisite.ru - это адрес чужого сайта
а
Code
width="1" height="1"
может иметь значения 0
Code
width="0" height="0"
что означает фоновую (скрытую)подгрузку, то это на 100% агрессивный вредоносный код
Если вы вообще не разбираетесь в HTML и не понимаете что копируете, то перед установкой очередного украшения на сайт вы можете проверить полученный код для вставки в этой теме //forum.ucoz.ru/forum/45-35735-1 на наличие вредоносных объектов

3) Рипы шаблонов и готовые шаблоны найденные в открытом доступе. В готовых шаблонах могут быть вшиты скрипты и iframe вставки, а так же рекламные блоки и спам скрытый посредством кода от вывода на экран. Вшитые скрипты и вставки могут быть с пустым содержимым и при запуске шаблона они могут не проявлять никаких признаков. Но подгруженные с чужих сайтов, содержимое может быть изменено, после чего может начаться вредоносная активность

4) Перехват домена. На сайтах с прикрепленным доменом, особенно у тех кто не имеет доступа к управлению доменом, сторонними лицами могут быть изменены настройки домена. Эффект может заключаться в том, что при переходе на свой сайт вы можете увидеть там совсем другой или будет происходить редирект на другой адрес


Если вы вообще ничего не поняли, но проблема переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает, а так же указать происходит это под логином или под гостем
kinopoisk-5
Сообщений: 2
Репутация: 0

Сообщение # 721 | 11:44:49
webanet,Спасибо! на зону не обратил внимание.

Добавлено (06 Фев 2016, 11:44:49)
---------------------------------------------
Прошу поднять зарплату и выплатить премию сотруднику webanet!!!

Человек-паук0114
Сообщений: 1
Репутация: 0

Сообщение # 722 | 17:09:07
Сайт открывается переходит на xmenplay.com оставьте сайт для меня мои люди будут заходить дайте пароль пожалуйста от админки если сайт не надо вам
мне надо
точно дам сылку на http://xm-modding.3dn.ru/admin ПОЖАЛУЙСТА ДАЙТЕ МНЕ ПАРОЛЬ НА САЙТ ОНЖЕ ЕСТЬ У ВАС ЭТОТ СКИНЬТЕ МНЕ В ЛИЧКУ ПОЖАЛУЙСТА ТОЛЬКО НЕ УБИРАЙТЕ МНЕ НАДО ТАМ МНОГО СКИНОВ ДЛЯ ИГР МНЕ ПРИГОДИТСЯ

Сылка на забыт пароль http://xm-modding.3dn.ru/admin/456 Напоминание пароля Секретный вопрос:Девичья фамилия матери Ответ на вопрос:1 НУ ПОЖАЛУЙСТА
Сайт открывается переходит на xmenplay.com оставьте сайт для меня мои люди будут заходить дайте пароль пожалуйста от админки если сайт не надо вам
мне надо
точно дам сылку на http://xm-modding.3dn.ru/admin ПОЖАЛУЙСТА ДАЙТЕ МНЕ ПАРОЛЬ НА САЙТ ОНЖЕ ЕСТЬ У ВАС ЭТОТ СКИНЬТЕ МНЕ В ЛИЧКУ ПОЖАЛУЙСТА ТОЛЬКО НЕ УБИРАЙТЕ МНЕ НАДО ТАМ МНОГО СКИНОВ ДЛЯ ИГР МНЕ ПРИГОДИТСЯ

Сылка на забыт пароль http://xm-modding.3dn.ru/admin/456 Напоминание пароля Секретный вопрос:Девичья фамилия матери Ответ на вопрос:1 НУ ПОЖАЛУЙСТА

Вел ответ этот Боровская Неправильный ответ помогите востановить пароль забытый мне срочно сайт если надо попросите дядю чтобы мне дал пароль от админки который я не знаю

Вход в панель управленияНеправильный логин или парольСайт:Пароль:

Код безопасности

Пятница, 8 августа 2014, 12:28 +04:00 от support@xmenplay.com :

Напоминание пароляСекретный вопрос:Девичья фамилия материОтвет на вопрос: Вход на сайт

Вот зайти очень мне надо

Добавлено (07 Фев 2016, 17:09:07)
---------------------------------------------
Вы мне поможете подобрать ответ на вопрос девичья фамилия матери когда найдете сразу сообщите вижу xm-modding сайт ему уже не нужен мне надо

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 723 | 17:57:53
Человек-паук0114, что это за полотенце вы оставили? как зайдете на сайт удалите из шаблона страницы сайта это
Код
<META HTTP-EQUIV="REFRESH" CONTENT="0;URL=http://forum.xmenplay.com/index.php">
но там больше ничего не осталось. скорее всего вы потеряли пароль. если не помните секретный вопрос и ответ и пароль читайте инструкцию по восстановлению //forum.ucoz.ru/forum/44-35266-1

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Efim8969
Сообщений: 2
Репутация: 0

Сообщение # 724 | 01:28:45
Здравствуйте. Такая же проблема. Сайт перебрасывает на другой адрес. Код партнерки убрал, но е помогло. Вот мой сайт - http://tnt-show.ru, а вот адрес куда перекидывает - http://dv-people.ru/
Можете помочь?
Я уже посмотрел весь код, но ничего не нашел.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 725 | 02:19:02
Efim8969, панель управления - дизайн - управление дизайном - глобальные блоки - первый контейнер - из блока поиск удалить
Код
<script language="JavaScript">
window.location.href = "http://dv-people.ru/"
</script>
из блока навигация удалить тот же скрипт

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Efim8969
Сообщений: 2
Репутация: 0

Сообщение # 726 | 06:49:33
Цитата webanet ()
Efim8969, панель управления - дизайн - управление дизайном - глобальные блоки - первый контейнер - из блока поиск удалить
<script language="JavaScript">
window.location.href = "http://dv-people.ru/"
</script>
из блока навигация удалить тот же скрипт

Спасибо огромное!!! Помогло.
gboslavgaz
Сообщений: 5
Репутация: 0

Сообщение # 727 | 08:47:35
Добрый день ! Кто сможет подскажите,где найти и удалить вирус . Один нашел , да и то в режиме просмотра кода страницы в самом верху ( gboslavgaz.ru ) , но найти его место расположение на самом сервере не могу . Пробовал через быструю замену не получается, не находит . Вроде бы смотрел в менеджере файлов, то же не увидел ЭТОГО ГАДА ! Заранее БОЛЬШОЕ спасибо !
Прикрепления: 9744210.png (92.6 Kb)
novikk
Сообщений: 270
Репутация: 29
Уровень замечаний:

Сообщение # 728 | 08:54:25
Цитата gboslavgaz ()
Добрый день ! Кто сможет подскажите,где найти и удалить вирус . Один нашел , да и то в режиме просмотра кода страницы в самом верху ( gboslavgaz.ru ) , но найти его место расположение на самом сервере не могу . Пробовал через быструю замену не получается, не находит . Вроде бы смотрел в менеджере файлов, то же не увидел ЭТОГО ГАДА ! Заранее БОЛЬШОЕ спасибо !

gboslavgaz, А с чего вы взяли что у вас вирус ? То что вы показали - это не вирус, это системное, вы этого не найдёте
Сообщение отредактировал novikk - Вторник, 05 Апр 2016, 09:15:29
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 729 | 09:16:10
gboslavgaz, почему вы этот кусок кода называете вирусом? у вас реагирует антивирус илидругие проблемы? опишите подробно, что именно вас побудило к поискам кода. это часть рекламного баннера системы. отключается платно. в шаблонах не просматривается.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
gboslavgaz
Сообщений: 5
Репутация: 0

Сообщение # 730 | 09:46:25
Пеиодически перекидывает на другие сайты . Зимой БЫЛО НЕЧТО ПОДОБНОЕ : levyisite.ru На данный момент во вложении.
Прикрепления: 5771943.png (28.5 Kb)
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 731 | 14:48:40
gboslavgaz, вас именно физически перекидывает или вы просто смотрите статистику и видите там не то что нужно? если второе, это могут быть проблемы с браузером

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
gboslavgaz
Сообщений: 5
Репутация: 0

Сообщение # 732 | 15:15:37
Физически . Когда это обнаружилось впервые, я начал заходить к себе на сайт с разных браузеров и ,по моему, из хрома меня все таки выкинуло на lovesait (какой-то сайт знакомств ) . Потом вроде бы прекратилось , а теперь заново начало проявляться .
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 733 | 15:25:50
gboslavgaz, вы видите с хрома у себя на сайте видео рекламу, что открывается по середине сайта? ответьте на вопрос и дайте её отключим. панель управления - настройка баннера и копирайта юкоз - не показывать видео рекламу - поставьте галочку - сохраните внизу
понаблюдайте ещё пожалуйста с других браузеров. и на каких браузерах у вас установлены расширения, блокирующие рекламу. и будет ли переброс с браузеров, где есть блокировщики рекламы

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
gboslavgaz
Сообщений: 5
Репутация: 0

Сообщение # 734 | 15:39:02
Цитата webanet ()
gboslavgaz, вы видите с хрома у себя на сайте видео рекламу, что открывается по середине сайта?
не по центру а справа вверху .
Цитата webanet ()
дайте её отключим.
Давайте попробуем . А по поводу непонятных страниц можете что-нибудь сказать.(пост номер 730 )
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 735 | 15:55:15
gboslavgaz,
Цитата
А по поводу непонятных страниц можете что-нибудь сказать.(пост номер 730 )
мне нужны ваши наблюдения с других браузеров. и блокировщики рекламы типа адблок у вас ни на одном браузере не установлены?
если будут ещё перебросы выложите вс адреса страниц куда перебрасывает

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Поиск: