Ребята такая фигня на мое сайт при клике на любое место раз в сутки выскакивает новое окно с реферальной ссылкой тоесть рекламный непонимаю где эта зараза сидит я ничего такого не ставил в базе пусто в ява скриптах тоже вроде пусто пользователи жалуются где искать? сайт который выскакивает http://www.downloadswarm.com/
в том то и дело что по всей видимости да есть подазрения на фреймворки Javascript но в них ничего не могу найти
Фтп пользуешься ? Какой фтп-менеджер ? Ищи <iframe>. Смотри код главной страницы. На крайний случай сделай дамп файлов, поставь что-то типа text replacer'a, который ищет заданный текст в файлах (в папках) и ищи название сайта, это как пример. Код невидимым быть не может
работаю в total comander поиск им же по всем файлам , файла с текстом <iframe> и текста с www.... не дал результата в базе поиск тоже 0 есть подозрение на библиотеку thickbox.js она закрыта обфускатором щас скачал открытую жду результатов
Так и понял.. в Total'e пароли сохранены для доступа на фтп ? Не сохраняй их там) и не будет таких вот проблем
вот ссылка на сайт www.rustorrents.org хотел после окончательно доработки выложить на проверку уязвимостей , все самописное ифреймы и яву найти не могу
врятли iframe скорее всего движок нуленный и в JS прописан onclick на body весь сайт обкликал, окна нет, ищи злостную каку у ся в компе
а как же в компе юзеров ? уже жалоб 30 было она не по ip выскакивает а ощущение что по таймеру каждый час примерно без 15-без 10 мин например 0:50 ,1:45 есть ли например плагин для firefox или опера чтоб писал лог всех вызовов функций и событий javascript? я тогда на ночь поставлю с обновлением на 5 секунд сайт а к утру почитаю
ухты ! спасибо большое щас попробую расшифровать что там а то думаю удаление не привидет ни к чему хорошему
приведет. проставь права на файлы и прошустри скрипт на дырки (можеш тут на форуме обратиться) оригинал http://jquery.com/demo/thickbox/thickbox-code/thickbox.js