Адрес для входа в РФ: exler.world
Что за фигня с сайтом "Собеседника"?
Захожу на сайт "Собеседника" с обычного компа. Сайт открывается, хотя и очень криво (нет скроллинга ни под одним браузером). Захожу на сайт "Собеседника" с какого-то мобильного устройства - айфона, айпэда, Galaxy Note - идет переадресация на сайт какой-то явной полупорнушной шняги и выскакивает сообщение о том, что мой браузер, дескать, устарел, поэтому немедленно скачайте новый браузер, который, разумеется, в лучшем случае напихает мне кучу рекламы, а в худшем - занесет тонну троянов.
Что это, Бэрримор? И что вообще творится с головой вебмастеров этого сайта? Не, я без "Собеседника" обойдусь, невелика потеря (я его читал-то практически только из-за Быкова), но тем не менее. И такая картина, кстати, наблюдается минимум неделю. Раньше сайт без проблем открывался с любых устройств.
P.S. Прикольно, сейчас вроде все нормально заработало. Буквально пять минут назад (и всю последнюю неделю) на двух айпэдах (втором и третьем) плюс на Андроиде вылезала вот такая шняга.
P.P.S. Ни фига. При заходе с мобильного устройства явно троян срабатывает - пытается открывать какие-то левые сайты, потом предлагает обновить браузер.
Шо, и на айпаде сафари предлагает обновить? 😄
Но главное ж - написать НА ВСЯКИЙ СЛУЧАЙ! А вдруг и скачают СРОЧНО и БЕСПЛАТНО! А потом вдруг и воспользуются "безлимитными* звонками в стопицот стран мира" (где читать про звездочку - не сказали, но ЧТО там написано - нетрудно догадаться).
Расследование показало что прописали новые строчки в .htaccess
Причем перенаправление стояло далеко не со всех мобильных устройств, а видимо только с тех под который даный троян работал нормально.
У меня в Хроме пропадает скролл первой страницы Собеседника.
Переключаю в мобильном браузере (Дельфин ХД) Юзер-агента на "Обычный ПК"... вуаля! Сайт показывается как обычно.
Потом обнаружился файлик с правилами в корне.
В корень сайта всаживается файлик (стандартный для веб-сервера), который в котором все мобильные браузеры перенаправляются на страницу с трояном.
Подломили и пытаются всадить троянца. Распространенное явление. Сам сталкивался.
В корень сайта всаживается файлик (стандартный для веб-сервера), который в котором все мобильные браузеры перенаправляются на страницу с трояном.
Ну, понятно, что там что-то подсажено. Но почему только мобильные устройства? И почему это уже больше недели, а никто и не чешется?