Новая тема   Ответить

 Maloy
Всем Привет , столкнулся с проблемой ктото пиздит у меня траф, не давно стукнул мне мой трейдер и говорит что прокликал мой сайт и первые клики редиректит через JavaScript код на какуету страницу, я кликал все в норме просил партнеров тоже не чего не нашли, многие трейдеры тупо не дошитуют мой траф, вот и сложилось мнение что ктото пиздит мой траф через редирект, помогите советом в какую сторону капать, за рание спасибо.

 kebzu
скрипты платные?

 longin
Показывай свой сайт и скрипты.

 Benny
а чего трейдер не сказал урл страницы? на которую редирект.

 Maloy
да скрипты платные St TE редирект идет сюда ---http://itrxx.com/fr.php

 Benny
судя по редиректу тебе сюда
SmartThumbs HACKED again

 Maloy
Thanks bro

 morex
Privet vsem, v vishe ukazanom topike netu konkretnogo resheniya dannoy problemi, a problema est admini i programmeri uge zeliy den kapautza, no bez uspehov vse, vot url sita, http://greatxxxclips.com/ vsem spasibo, a cheloveku kotoriy moget reshit dannu problemmu, budet voznagrogdenie

 sarduor

может попробывать простую переустановку скрипта?

 Maloy
sarduor писал:
я например вобще редиректа не какого не вижу и админ мой не видит, только мой трейдер утверждает что первые клики редиректит, но траф мой трейдеры не дошитывают 100% и уходит он хуй знает куда

 sarduor
Maloy писал:
хз,а про сайту куда уходит можно увидеть по алексе траф http://www.alexa.com/siteinfo/itrxx.com?p=tgraph&r=home_home согласитесь, весьма интересные показатели для сайта без морды
а вот здесь видно ещё несколько похожих доменов http://serversiders.com/itrxx.com
ktrxx.com utrxx.com ytrxx.com qtrxx.com
близнецы

 sarduor
да, и наверное чтобы самому увидеть, попробуй покликать под амерским ипом. думаю там стоит фильтрация по странам.

 morex
zaplotim 200$ tomu, kto reshit problemu nepereustanavlivay scripti

 sarduor
а вообще проблема есть то? прокликал ,всё нормально...

 shahfil
Стучись, если буду в сети - помогу вылечить.

 Wesstyle
morex была такаяже проблема
в st/admin/variables.php
ищи подобное
$qall=1;@include_once('/tmp/sesa.tmp');
удаляй полностью эту строку а также в дире /tmp все файлы *ses*.tmp

 Maloy
sarduor писал: я уже писал что тоже кликал и нечего не могу найти, мне мой трейдер сказал что его редиректит он тоже сдесь на мастере тусит не думаю что ему есть смысл все выдумывать

 Maloy
Wesstyle писал: да все везде уже искали, там все чисто

 Maloy
Вот Хистори с аски что пишит мой трейдер:
"слушай, отключи JavaScript и покликай на своем сайте
У тебя первый клик посылается на редирект через JavaScript код
судя по форумам, все это похоже на крякнутый скрипт у тебя"
"И этот кал кстати выдается с твоего сайта, а не у меня что-то стоит"
"А что ты увидешь в скриншоте в пустой странице, которая редиректится через 1 сек
я тока успеваю сделать Ctrl + U в Firefox чтобы код страницы глянуть и все
А скриншот кода страницы слать нету смысла - я тебе и так код уже закинул
Ставь Firefox, отрубай в нем JavaScript, сотри куки и лучше зайди на свой сайт с нового IP
затем кликни один раз - увидишь пустую страницу, тут же надо нажимать ctrl + U и смотреть ее код
У меня стоит Firefox + NoScript плагин, он показывает значок редиректа на той странице, если JavaScript отключен им, но и его смысла нет слать скриншотом - это значок NoScript, тебе он ничего не скажет"
"Или второй вариант
ставь Firefox + Tamper Data плагин и запускай его до твоего сайта
Делай все так же - JavaScript отключай, а можешь и не отключать, или на сайт свой и кликай
первый клик - и ты увидишь что тебе Tamper data покажет, какие данные между броузером и твоим сайтом передаются. Там и код можно посмотреть
Все, больше помогать не буду - ты уже и так десять раз проинформирован и если найти не можешь, ничем больше помочь не могу"

 sarduor
Maloy писал:
давайте определимся, morex и Maloy разные люди? просто я кликал по линке которую morex оставлял. малой линки не оставлял, если вы не клоны, покажи свой сидж .

 Maloy
sarduor писал: Мы не клоны а партнеры!!!!

 Stek
Это партнеры, так что они оба в теме

В общем искал у них косяк с редиректом, найти не могу. Изначально даже не могу добиться того, что бы меня редиректнуло. Отключал ява скрипт, чистил куки - без разницы. Все отслеживаю через локальный снифер, он показывает чистую работу ST -> TE out -> сайт трейдера. Ни каких дополнительных скриптов , страниц нет.

Сам ST чист ( вроде бы ). Проверка файлов из админки говорит OK. В директориях тумбов никаких *.php нет, в /tmp тоже ничего, кроме файлов сессий и прочего мусора от стороннего софта. В st/admin/variables.php так же чисто.

В общем у меня сомнение "а есть ли мальчик", т.е. есть ли вообще хак с редиректом.

 Stek
Вот ниже пример запроса с сервера, со штатовского IP, чисто отработаны запросы трейд скриптов и кинуто на галерею.
Код:

Если у кого то получится найти левый редирект, отпишите хотя бы ваши условия (браузер, язык, ip)

 Wesstyle
я видел проблему на вышеописаном сайте.
теже симптомы что и были у меня
кликаешь по тумбу тут же возвращаешься в окно где сайт и видешь в статус строке начинает чтото подгружаться с itrxxx.com
по всей видимости эта хрень срабатывает только один раз. после повторного клика уже ничего не грузит.

 Maloy
и как ты решил эту проблему у себя на сайте?