Иногда всплывает реклама зщз-гз окне - где искать?

Автор karlson1980, 22 февраля 2021, 12:31:52

« назад - далее »

0 Пользователи и 2 гостей просматривают эту тему.

karlson1980

День добрый!

Стоит SMF 2.1 RC2 2019  - периодически всплывает pop-up окно с рекламой не часто, по падаю думал может хром вируса словил,но на с телефона так же бывает то же. Куда копать, где искать эту заразу? 

ksamochkin


karlson1980

я никакую, ни каких модов скриптовне ставил для рекламы

ksamochkin


karlson1980

http://gamesforex.info вот рандомно выскакиевает реклама казино pop-up  с переходом на рекл сайт

Yarik

Цитата: karlson1980 от 22 февраля 2021, 15:00:47я никакую, ни каких модов скриптовне ставил для рекламы
Так форум весь в вставках рекламных,в том числе и в разделы вставлена? ???
Это Ваше?

karlson1980


Yarik

Цитата: karlson1980 от 23 февраля 2021, 11:13:50да мое) но pop-up не моё
Ну так может быть уже кто-то из той рекламы что есть pop-up уже начинал вставлять...Это запросто

ksamochkin


ksamochkin

Лично меня на сайте смущает этот код <script>
window.addEventListener("DOMContentLoaded", function() {
function triggerCron()
{
$.get('' + "/cron.php?ts=1614091680");
}
window.setTimeout(triggerCron, 1);
});
</script>

karlson1980

тоже обратил внимание остановил cron один хрен всплывает

Yarik

Цитата: karlson1980 от 24 февраля 2021, 08:44:21тоже обратил внимание остановил cron один хрен всплывает
Ну так это уже кроме Вас никто встроить не мог,если уже и cron запущен
Либо же взлом и по хостингу ходят как у себя дома.

karlson1980

Цитата: S.T.A.L.K.E.R. от 24 февраля 2021, 08:48:03
Цитата: S.T.A.L.K.E.R. от 24 февраля 2021, 08:48:03Ну так это уже кроме Вас никто встроить не мог,если уже и cron запущен
Либо же взлом и по хостингу ходят как у себя дома.

взлом хостинга наврятли ssh вход только по ключу без пароля, может все таки это у меня в браузере хрень какая то - Хроме и на компе и на телефоне

karlson1980

Цитата: ksamochkin от 23 февраля 2021, 17:54:17Лично меня на сайте смущает этот код
<script>
window.addEventListener("DOMContentLoaded", function() {
function triggerCron()
{
$.get('' + "/cron.php?ts=1614091680");
}
window.setTimeout(triggerCron, 1);
});
</script>
вот этот же форум в html смотрю и такая же хрень стоит 



<script>
window.addEventListener("DOMContentLoaded", function() {
function triggerCron()
{
$.get('https://www.simplemachines.ru' + "/cron.php?ts=1614150735");
}
window.setTimeout(triggerCron, 1);
var user_menus = new smc_PopupMenu();
user_menus.add("profile", "https://www.simplemachines.ru/index.php?action=profile;area=popup");
user_menus.add("alerts", "https://www.simplemachines.ru/index.php?action=profile;area=alerts_popup;u=19810");
user_menus.add("pm", "https://www.simplemachines.ru/index.php?action=pm;sa=popup");
});
</script>


По дефулту она должна быть на форуме или нет?

Yarik


karlson1980


Yarik

Цитата: karlson1980 от 24 февраля 2021, 11:29:10хз тогде,куда копать где искать
Отключить всю рекламу что там стоит.Если не исчезнет то тогда смотреть файлы что и куда встроили.
Но скорее всего рекламу будете отключать и попандер исчезнет так же.

karlson1980

Цитата: S.T.A.L.K.E.R. от 24 февраля 2021, 16:05:00Отключить всю рекламу что там стоит.Если не исчезнет то тогда смотреть файлы что и куда встроили.
Но скорее всего рекламу будете отключать и попандер исчезнет так же.
я рекламу вписал в header и подвал - никаких скриптов и плагинов не использовал

karlson1980

Цитата: karlson1980 от 24 февраля 2021, 16:10:24я рекламу вписал в header и подвал - никаких скриптов и плагинов не использовал
там всё чисто

gorbi


karlson1980

Цитата: gorbi от 24 февраля 2021, 16:26:10Да попандер лезет из встроенной рекламы
спасибо - скорее всего в БД надо смотреть, темы обновил толку 0

Yarik

Цитата: karlson1980 от 24 февраля 2021, 16:10:24я рекламу вписал в header и подвал - никаких скриптов и плагинов не использовал
А реклама в разделы вставлена?

karlson1980

Цитата: S.T.A.L.K.E.R. от 24 февраля 2021, 16:52:01А реклама в разделы вставлена?
в ручную под модератерами в подписи и в разделе

Yarik

Цитата: karlson1980 от 24 февраля 2021, 18:36:54в ручную под модератерами в подписи и в разделе
Или отключить всю рекламу и посмотреть что оно будет
Или вручную искать левый код рекламный,который не Вы поставили.
Чудес не бывает,вполне реально что один из реклов вставленных Вами стал втихушку откручивать попандеры,и такое бывало

karlson1980

Цитата: S.T.A.L.K.E.R. от 26 февраля 2021, 15:04:58Или отключить всю рекламу и посмотреть что оно будет
Или вручную искать левый код рекламный,который не Вы поставили.
Чудес не бывает,вполне реально что один из реклов вставленных Вами стал втихушку откручивать попандеры,и такое бывало
ок спасибо буду пробовать

gorbi


karlson1980

нашел вот через просмотр браузера страниц,что вызывает popup

"https://aj2313.online/ads-api-v3?key=3ed77ee3baee24e2a43d3518d133d38d&format=json"

но где искать эту гадость не пойму - в БД через поиск посмотрел не нашел
в папках тоже через поиск посмотрел нет



grep -iRl "aj2313.online" /home/user/forum/



 Полный код
{
    "success": true,
    "beacon": "https://aj2313.online/z5mD4KXdbke-JjvTGbmOE-9frduOl4Nr8R6AOZla58WZfBfCWNRkUOPe5kevrGQK4U5y_mxz6vc03XPYvjXbnXmy2o4ultcCGtzuDkDGIeyza3Zlwk_CC9ggY6D64rkRA-0UclbJ70MmrNIidoMlOX4WTX2_ZhKngTm34guAB97hB82I2nUm6x3i8NSS6kgynk192sZArKQrXnvnxYYLC0bhrA04ijTSzJVFG729jXCYh9X-qL-ux5xcsVLTeFfu7R0nD51P8Ekep7FxH5kdQ6uROIr64Bag?DC=DO",
    "code": "https://www.paripartners.ru/C.ashx?btag=a_35045b_3661c_&affid=5753&siteid=35045&adid=3661&c=",
    "directFileDownload": false
}

karlson1980

Цитата: karlson1980 от 26 марта 2021, 07:44:25нашел вот через просмотр браузера страниц,что вызывает popup

"https://aj2313.online/ads-api-v3?key=3ed77ee3baee24e2a43d3518d133d38d&format=json"

но где искать эту гадость не пойму - в БД через поиск посмотрел не нашел
в папках тоже через поиск посмотрел нет



grep -iRl "aj2313.online" /home/user/forum/






 Полный код
{
    "success": true,
    "beacon": "https://aj2313.online/z5mD4KXdbke-JjvTGbmOE-9frduOl4Nr8R6AOZla58WZfBfCWNRkUOPe5kevrGQK4U5y_mxz6vc03XPYvjXbnXmy2o4ultcCGtzuDkDGIeyza3Zlwk_CC9ggY6D64rkRA-0UclbJ70MmrNIidoMlOX4WTX2_ZhKngTm34guAB97hB82I2nUm6x3i8NSS6kgynk192sZArKQrXnvnxYYLC0bhrA04ijTSzJVFG729jXCYh9X-qL-ux5xcsVLTeFfu7R0nD51P8Ekep7FxH5kdQ6uROIr64Bag?DC=DO",
    "code": "https://www.paripartners.ru/C.ashx?btag=a_35045b_3661c_&affid=5753&siteid=35045&adid=3661&c=",
    "directFileDownload": false
}
Убрал ace stream из браузера - пропала реклама по крайне мере, париматча на каждой ссылке в тексе или нажимаешь кнопку всплывало окно с этой рекламой

Yarik

Цитата: karlson1980 от 26 марта 2021, 08:07:41Убрал ace stream из браузера - пропала реклама по крайне мере, париматча на каждой ссылке в тексе или нажимаешь кнопку всплывало окно с этой рекламой
Да ладно :)