IPB

Здравствуйте, гость ( Вход | Регистрация )

Москва

Калининско-Солнцевская линия

Мичуринский проспект (ЭНТ), Озёрная (ЭНТ),
Говорово (ЭНТ), Солнцево (ЭНТ),
Боровское шоссе (ЭНТ), Новопеределкино (ЭНТ),
Рассказовка (ЭНТ)

Казань

Станция «Дубравная» (ЭНТ)


> О разделе

Раздел предназначен для обсуждения изменений, дополнений и улучшений форума. Каждый может создать тему и внести своё предложение. Для каждого изменения должна создаваться отдельная тема. Если вы поддерживаете обсуждаемое изменение — проголосуйте за соответствующую тему: количество голосов будет учитываться при определении приоритетов работы.

 
Closed TopicStart new topic
> Удалить скрипт вор трафика, На страницах nashtransport.ru присутсвует код вора трафика
Александр (AlTi)
6.2.2015, 19:27
Сообщение ]]>#1]]>
Пассажир 2-го класса
Иконка группы

Группа: Пользователи
Сообщений: 143
Регистрация: 19.5.2008



При открытии страницы nashtransport.ru в мобильном браузере (проверено в FireFox Mobile, Chrome mobile, Opera MobileClasic) происходит редирект на адрес 'httр://lоаd-арр.оrg/mоb/?mоbilе_vеrsiоn=www.nashtransport.ru' (все английские символы схожие по начертанию с русскими, заменены на русские, что бы не распространять вредоносные ссылки).

Проверено на нескольких устройствах с разными каналами связи (3G, WiFi -> локальная сеть). Если у браузера выставить UA десктопного браузера редирект не происходит, что подтверждает отсутствие проблем на стороне клиента.

Сайт lоаd-арр.оrg браузером FireFox обозначен как распространяющий вирусы.

Техническая информация (добавлено через 15 минут)
Код
GET / HTTP/1.1
User-Agent: Opera/9.80 (Windows NT 6.1; Win64; x64; Android) Presto/2.12.388 Version/12.17
Host: nashtransport.ru
Accept: text/html, application/xml;q=0.9, application/xhtml+xml, image/png, image/webp, image/jpeg, image/gif, image/x-xbitmap, */*;q=0.1
Accept-Language: ru-RU,ru;q=0.9,en;q=0.8
Accept-Encoding: gzip, deflate
Cache-Control: no-cache
Connection: Keep-Alive
DNT: 1

Ответ
Код
HTTP/1.1 302 Found
Server: nginx/1.4.1
Date: Fri, 06 Feb 2015 16:33:27 GMT
Content-Type: text/html; charset=iso-8859-1
Content-Length: 357
Connection: keep-alive
Location: http://load-арp.org/mob/?mobile_version=www.nаshtransport.ru

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>302 Found</title>
</head><body>
<h1>Found</h1>
<p>The document has moved <a href="http://load-арp.org/mob/?mobile_version=www.nashtrаnsport.ru">here</a>.</p>
<hr>
<address>Apache/2.2.23 (FreeBSD) PHP/5.3.21 with Suhosin-Patch DAV/2 Server at mymetro.ru Port 80</address>
</body></html>

ссылки в ответе испортил русскими

Судя по всему вредонос на сервере.

Сообщение отредактировал Александр (AlTi) - 6.2.2015, 19:43
Go to the top of the page
Вставить в быстрый ответ: ник | цитату
+Quote Post
KVentz
6.2.2015, 20:37
Сообщение ]]>#2]]>



Иконка группы

Группа: Руководитель проекта
Сообщений: 9 611
Регистрация: 13.7.2005
Из: Москва, м. Новоясеневская

Блог | Альбомы |
Награды



FIXED.

--------------------
Habeat sibi.
Go to the top of the page
Вставить в быстрый ответ: ник | цитату
+Quote Post

Closed TopicStart new topic
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0

 


RSS Текстовая версия Сейчас: 23.9.2018, 18:55

info2016 ≤co-бa-кa≥ nashtransport.ru
«Наш транспорт» © 2010—2018. «Моё метро» © 2002—2010
Rambler's Top100