Ваши сообщения об ошибках на миХей.ру

[Soli]

А бывает читаю темы и при переходе на новую страницу открываются вкладки с левыми сайтами - может так за день несколько раз быть. Замечено такое последнюю неделю, до этого не помню чтобы было.

То же самое. Плюс временами выскакивает рекламное окошко.

 

[Peta]

У меня иногда вообще рекламное окно открывается вместо михея. Но чаще так же откидывает в новое окно а на старое место встает реклама.

 

[NNNNatali]

Peta, Soli, Smik Kims - в блокировку антивируса как здесь раньше писали piroji.com добавляете? В адблокер процесс добавили? Сегодня специально проверила список заблокированных процессов, все тот же паразитный скрипт , все с того же адреса и так же блокируется адблокером по правилу ||piroji.com^ Очень жаль что наши администраторы форма и сайта так и не нашли где этот гад встроился !

 

[Soli]

NNNNatali, спасибо, добавила. Реклама ушла.
Но перейти со странички на страничку или по ссылке проблематично.

И предложение администрации. Закрепите первое сообщение, в нем можно размещать актуальную информацию. Это не сложно для модераторов. А пользователям не придется перелопачивать страницы в поиске нужной информации.

 

[NNNNatali]

Реклама до сих пор жива, адблокером спасаемся. На симском офсайте в комментариях вижу "Как ты разве не знаешь что на михее вирус..". так теперь всегда будет?

 

[Zveryuga]

Реклама действительно никуда не делась и в моём случае adblock не спасает. При клике на странице открывается левый сайт, а в новой вкладке открывается вкладка со страницей форума. Задолбало конкретно

 

[SamantaBlack]

Zveryuga +1 тоже самое происходит, надоело.

 

[Zveryuga]

Может это не вирус, а способ заработка от администрации форума?

 

[Abby]

Zveryuga, у меня возникло такое же ощущение. Конечно, я уже привыкла к подобному на других ресурсах, не таких качественных.... ну что же, каждый зарабатывает, как может.

 

[Ulla-Ho]

Может это не вирус, а способ заработка от администрации форума?

В любом случае выглядит это не слишком хорошо и не слишком профессионально. Грустно это выглядит, вот что я скажу. И мне, как участнику михея со стажем больше чем 8 лет действительно печально наблюдать такую деградацию

 

[Gor]

А мне кажется, что Миша просто вырос из этого проекта и за новыми делами ему некогда допиливать умирающий форум. Это, как бы ни было грустно, вполне естественно.)))

 

[Хранитель кошачей мяты]

А вообще похоже, что внедрился Java-script м.б. даже на сервер хостера или каким-то еще образом через админку.

 

[miXei]

Если кто-то подсказал куда копать и куда встроен этот вредоносный код, то мы бы удалили его.

 

[Zveryuga]

miXei, неужели нет никаких средств типа поиска по скриптам, антивируса или чего-то ещё?

 

[miXei]

Прошелся поиском по скриптам, вредоносный код удалил где нашел.

Заметны ли изменения?

 

[Хранитель кошачей мяты]

miXei, а как насчет спросить на форуме поддержки CMS(системы управления контентом) форума? Может быть там есть информация по уязвимостям или спросить там в определенной теме.
Кстати у хрома, файрфокса есть возможность подгружать (для просмотра) некоторые если не все файлы, в том числе и ява скрипты. Не все можно скачивать и смотреть (из-за разрешений наверное или я не старалась), но админы то могут наверное. Контекстное меню "Просмотр кода страницы" или "просмотр кода элемента"
Зловред может встраиваться в Header или в CSS в качестве описания какого-либо блока (ну и во фремы, которые по рекомендациям безопасности советуют не использовать, а я про них ничего и не учила поэтому). Либо в заголовок, либо в описание стиля можно подгрузить ява скрипт.
А вообще взлом может проходить через админку, я читала, что надо в гугле задать определенный запрос, чтобы получить доступ к админкам многих форумов, которые в свое время не обновляли CMS и не меняли пароли или какие-то другие параметры по умолчанию. Все это я читала задним ухом и давно, так что не помню конкретно где видела. На сайте журнала хакер или на форумах подержки ukoz есть подобные материалы, это все относится ни к одной системе CMS, многие уязвимости со временем находят. К тому же текстовые поля в которые вводят данные, тоже необходимо защитить от ввода служебных знаков, чтобы вводимое не было трактовано как ява-код к исполнению. Через такие уязвимости и можно встроить код или даже получить какие-то повышенные права на постоянной основе. Защита от таких уязвимостей была расписана в одном из номеров хакера. Сейчас их все можно скачать бесплатно или на сайте его же поискать материалы.

Прошелся поиском по скриптам, вредоносный код удалил где нашел.


Заметны ли изменения?

Хе, не видела твой пост. Ща зайду через IE11 проверю)

Upd: через IE вошла, пока рекламы нет и по клику по странице не переводит. Ща еще через инкогнито хрома войду.Ведь раньше скрипт у меня срабатывал только в первый раз после продолжительного перерыва между сессиями.

Через инкогнито проблем тоже нет. Но если я права и проблема в уязвимости CMS, то проблема обозначится снова, а значит придется лопатить информацию об уязвимостях CMS

 

[Zveryuga]

Пока реклама не появлялась. Радуюсь и праздную.

 

[Abby]

У меня тоже рекламы нет ))) Ура!

 

[Nai]

Заметны ли изменения?

Да, сегодня на рекламу ни разу не перекидывало. Спасибо!

 

[svitlans]

У меня возникла проблема с отправкой личных сообщений пользователю Delight33 с 3.12.2013 года, пишет
"Вы не можете отправить сообщение Delight33, поскольку он(а) не разрешил(а) принимать личные сообщения, либо ему(ей) не разрешено это делать."
До этого времени переписка была доступна и пользовались ее достаточно активно, Delight33 не устанавливала запрета на прием сообщений.
1.01.2014 видимо, как подарок к Новому году, была возможность отправлять личные сообщения, а потом опять нет.
Почему конкретно этому пользователю я не могу отправлять личные сообщения? В чем причина?