Главное меню
Мы солидарны с Украиной. Узнайте здесь, как можно поддержать Украину.

Троян на форуме

Автор andrewsiak, марта 7, 2009, 16:08

0 Пользователи и 1 гость просматривают эту тему.


RawonaM

Суппорт написал:
What link is redirecting them to these porn sites? Can you please provide a the link so we can reproduce the redirect please?

Ну естественно, я бы тоже так написал. А хрен получится зарепродьюсить, я сколько пытался у меня не выходило. Давайте ссылки, будем пробовать.

Conservator

Полдня пробую, кликаю на ссылки в каждом уведомлении. Как пошептали... Сегодня еще не повторялось.
Ленін - апо! Ленін - квітя! / Ленін - сонце у зеніті! / Ленін - Партії отиць! / Ленін - буржуям кониць! / Ленін - Карла Маркса син, / їх нам дав Єрусалим!
(Павло Чучка)

"Тильки мы помыслылы, абыхом ку вере наськой истинной ботяна повернуты, яко обачылы в сьроде обитанья оных птыц вас – попов папэжских. И що ж тэпэр маемо? Горэ, бида, огорченье! Ибо крычаты сталы тыя птыцы святодавныя: «Аллах акбар!», од вас одступовавшы. Що вы там робылы?" (Сяргей Балахонаў)

RawonaM

Кто-нибудь может сделать мне и мисту форвард тех писем, с которых такое случалось?

Conservator

Цитата: RawonaM от июня  9, 2009, 17:25
Кто-нибудь может сделать мне и мисту форвард тех писем, с которых такое случалось?

Дело в том, что это у меня случалось не только из писем. Я прошел по ссылке на главную страницу форума из сообщения в контакте (это исходящее сообщение, ссылку набирал я сам чуть раньше) и попал на тот же порносайт. Такое один раз было.
Ленін - апо! Ленін - квітя! / Ленін - сонце у зеніті! / Ленін - Партії отиць! / Ленін - буржуям кониць! / Ленін - Карла Маркса син, / їх нам дав Єрусалим!
(Павло Чучка)

"Тильки мы помыслылы, абыхом ку вере наськой истинной ботяна повернуты, яко обачылы в сьроде обитанья оных птыц вас – попов папэжских. И що ж тэпэр маемо? Горэ, бида, огорченье! Ибо крычаты сталы тыя птыцы святодавныя: «Аллах акбар!», од вас одступовавшы. Що вы там робылы?" (Сяргей Балахонаў)

RawonaM

Ага, все-таки раскололись. Это у них эта гадость. Один суппортер все-таки признался.

---
Greetings,

does this link aim directly to your main domain, or does it direct to a sub-domain of your main domain. Do you have this redirect problem when accessing your domain from a google search.
Thanks,

---

The redirect issue has been resolved. We are aware of this issue, it appears to be an exploit for Apache version 1. We are currently working on a permanent fix for this issue. This issue may happen again before we find a 100% fix for the issue and if it does come back, let us know and we can patch the problem again.

Please let us know if there is anything else we can help you with.

myst

Цитата: RawonaM от июня  9, 2009, 17:44
exploit for Apache
Как бы сказали на ЛОР'е: «Бугогашеньки. Дуршлаг. Апач не нужен». :)


RawonaM



злой

Ну, где же вы... выручайте дядю.... :)

Так, между делом. Каким образом делается умная реклама? Вот у меня - Казахстан,
фильтры, насосы, счетчики, котлы, приборы КИПиА, спутниковое ТВ в Казахстане и др. У украинской аудитории, думаю, своя реклама. Это сам Яндекс подстраивается?
Entre los individuos, como entre las naciones, el respeto al derecho ajeno es la paz.   - Benito Juárez


myst


злой

Цитата: myst от июня  9, 2009, 20:21
Цитата: злой от июня  9, 2009, 20:16
Ну, где же вы... выручайте дядю.... :)
:???

Не слышали "Ленинград"? Тут вроде как объявили "охоту на бл..й" :)
Entre los individuos, como entre las naciones, el respeto al derecho ajeno es la paz.   - Benito Juárez

Антиромантик

Степанцова или Лаэртского лучше цитируйте  :D

Bhudh

«Детства моего чистые глазёнки...»

Хватит?
Пиши, что думаешь, но думай, что пишешь.
MONEŌ ERGŌ MANEŌ.
Waheeba dokin ʔebi naha.
«каждый пост в интернете имеет коэффициент бреда» © Невский чукчо


arseniiv

Цитата: myst от марта 24, 2009, 16:26
Цитата: "RawonaM" от
Ну еще говорят с уведомлений на почте тоже такая же фигня, это настораживает.
У меня никак не воспроизводится. Почти всех «пушту» перетыкал. :)
Естественно, у вас же, myst, носкрипт! А тот сайт - не ЛФ, и его нет в белом списке!

У меня подобная зараза один раз была, не помню с чего; в виде чёрного окна с диалоговым. Ссылку не удосужился.

Ещё: надо не только видимый текст ссылки смотреть, но и само содержание тега! <a href="одно">другое</a>. Обычно есть пункт в контекстном меню: "просмотреть код". Или свойства ссылки.

Раз повторный вызов сайта приводит на ЛФ, значит, те страницы после одной их загрузки быстренько переписываются так, чтобы перенаправлять, а потом удаляются.

myst не зря просит, чтобы показали код письма. Ведь код хтмл-письма может быть составлен так, чтоб оно показывалось, как будто это текстовое письмо. В текстовом письме ссылка всегда та же, что и её название. А в хтмл-письме может срабатывать javascript, или просто другая подпись указана.

Ну вот, мои гипотезы и предложения прервались самым неинтересным образом... (Это я дочитал до конца, а сообщение писал с 5 страницы.) Раз вирус проникает через сам хостинг... Надеюсь, они там поправят

myst

Цитата: arseniiv от июня 10, 2009, 17:50
Раз вирус проникает через сам хостинг...
Это не вирус это эксплоит. :)

arseniiv

Ну, я использую слово "вирус" как нечто нарицательно-обобщённое... А что за эксплойт? Это слово из их письма, да?

Ванько

Lingvoforum has ruined my life.
-------------------------
ЛФ — это вообще к лингвистике мало имеет отношение. © RawonaM

arseniiv

Да я же не специалист по английской мове! ;D



Bhudh

Повезло и мне насладиться длинноногой соблазнительницей.
(Не удивляйся, myst, это произошло случайно на старой Опере.)

Но я хытрый, поэтому быстренько скопировал адрес, а потом и код странички и выложил это всё в аттач. Может, и моё старание пригодится.
Пиши, что думаешь, но думай, что пишешь.
MONEŌ ERGŌ MANEŌ.
Waheeba dokin ʔebi naha.
«каждый пост в интернете имеет коэффициент бреда» © Невский чукчо

Быстрый ответ

Обратите внимание: данное сообщение не будет отображаться, пока модератор не одобрит его.

Имя:
Имейл:
Проверка:
Оставьте это поле пустым:
Наберите символы, которые изображены на картинке
Прослушать / Запросить другое изображение

Наберите символы, которые изображены на картинке:

√36:
ALT+S — отправить
ALT+P — предварительный просмотр