Злонамерен код на сайта или почти детективска история, ВАШАТА ПОМОЩ
Премахнете злонамерения код на сайта!
Това ме озадачи неимоверно. Като всеки уеб администратор, аз непрекъснато правя някакъв вид манипулация със сайта си.
Естествено, аз не инсталирах нищо подобно сам.
Наистина се появи злонамерен код на сайта ?
Ситуацията се влоши от факта, че аз самият не забелязах нищо подобно при посещение на собствения си сайт (разгледах във всички браузъри от два компютъра).
Трябваше да помоля приятелите си за помощ, за да могат да влязат, да погледнат и в този случай да изпратят екранни снимки на подозрителни явления.
Оказа се, че някои хора виждат тези странни послания, докато други не. Но тъй като няколко души вече бяха докладвали за това, стана очевидно, че нещо подозрително бях само аз.
Получих няколко скрийншота с такива съобщения и, въоръжен с доказателства, написах писмо до техническата поддръжка на хостинга си с молба да помогна за справяне с неразбираем феномен.
На което те ми отговориха буквално следното: „От нас, за съжаление, тези съобщения също не се показват. Ако е възможно, моля, копирайте изходния код на страницата, когато можете да видите такова съобщение (щракнете с десния бутон върху вашия сайт, след това върху Изходния код, копирайте съдържанието му и го запазете като текстов файл) и го изпратете до нас. "
Този отговор ме обезсърчи още повече, тъй като все още не наблюдавах нищо.
Но тук във фейсбук групата, в която членувам, беше открито, че подобен феномен се появи на друг сайт.
Започнах да обмислям какво толкова подобно имаме.
Нямаше нищо подобно ...
Но сладките коледни декорации привлякоха вниманието ми: имам го под формата на Дядо Коледа, а на друг сайт под формата на искрящо коледно дърво с броене, останало до Нова година.
Спомних си, че съвсем наскоро видях такава украса на уебсайта на някого и исках да сложа същата на моя сайт. Щракнах върху него и отидох на сайт, където те бяха раздадени безплатно.
Сайтът изглеждаше доста прилично и предлагаше много симпатични дреболии за всеки вкус (има над 100 джаджи от всякакъв вид). От което не пропуснах да се възползвам. За да инсталирате такава джаджа, просто трябваше да копирате и инсталирате на вашия сайт реда, който изпълнява кода.
Оказва се, че не видях самия код, а началният ред по принцип може в края на краищата да изпълнява всичко.
Оказва се, че аз самият съм пуснал непознат в къщата си и го оставих там сам! Каква небрежност!