Cообщество пользователей SMF

День добрый!

Стоит SMF 2.1 RC2 2019  - периодически всплывает pop-up окно с рекламой не часто, по падаю думал может хром вируса словил,но на с телефона так же бывает то же. Куда копать, где искать эту заразу? 

А какую рекламу ставил?

я никакую, ни каких модов скриптовне ставил для рекламы

ты хоть адрес сайта дай

http://gamesforex.info вот рандомно выскакиевает реклама казино pop-up  с переходом на рекл сайт

Цитата: karlson1980 от 22 февраля 2021, 15:00:47я никакую, ни каких модов скриптовне ставил для рекламы

Так форум весь в вставках рекламных,в том числе и в разделы вставлена?
Это Ваше?

да мое) но pop-up не моё

Цитата: karlson1980 от 23 февраля 2021, 11:13:50да мое) но pop-up не моё

Ну так может быть уже кто-то из той рекламы что есть pop-up уже начинал вставлять...Это запросто

У меня кстати ни разу не было попапа

Лично меня на сайте смущает этот код <script>
window.addEventListener("DOMContentLoaded", function() {
function triggerCron()
{
$.get('' + "/cron.php?ts=1614091680");
}
window.setTimeout(triggerCron, 1);
});
</script>

тоже обратил внимание остановил cron один хрен всплывает

Цитата: karlson1980 от 24 февраля 2021, 08:44:21тоже обратил внимание остановил cron один хрен всплывает

Ну так это уже кроме Вас никто встроить не мог,если уже и cron запущен
Либо же взлом и по хостингу ходят как у себя дома.

Цитата: S.T.A.L.K.E.R. от 24 февраля 2021, 08:48:03

Цитата: S.T.A.L.K.E.R. от 24 февраля 2021, 08:48:03Ну так это уже кроме Вас никто встроить не мог,если уже и cron запущен
Либо же взлом и по хостингу ходят как у себя дома.

взлом хостинга наврятли ssh вход только по ключу без пароля, может все таки это у меня в браузере хрень какая то - Хроме и на компе и на телефоне

Цитата: ksamochkin от 23 февраля 2021, 17:54:17Лично меня на сайте смущает этот код

Код Выделить Развернуть

<script>
window.addEventListener("DOMContentLoaded", function() {
function triggerCron()
{
$.get('' + "/cron.php?ts=1614091680");
}
window.setTimeout(triggerCron, 1);
});
</script>

вот этот же форум в html смотрю и такая же хрень стоит 

<script>
	window.addEventListener("DOMContentLoaded", function() {
	function triggerCron()
	{
	$.get('https://www.simplemachines.ru' + "/cron.php?ts=1614150735");
	}
	window.setTimeout(triggerCron, 1);
	var user_menus = new smc_PopupMenu();
	user_menus.add("profile", "https://www.simplemachines.ru/index.php?action=profile;area=popup");
	user_menus.add("alerts", "https://www.simplemachines.ru/index.php?action=profile;area=alerts_popup;u=19810");
	user_menus.add("pm", "https://www.simplemachines.ru/index.php?action=pm;sa=popup");
	});
	</script>

По дефулту она должна быть на форуме или нет?

Цитата: karlson1980 от 24 февраля 2021, 10:14:12По дефулту она должна быть на форуме или нет?

Должна быть.

хз тогде,куда копать где искать

Цитата: karlson1980 от 24 февраля 2021, 11:29:10хз тогде,куда копать где искать

Отключить всю рекламу что там стоит.Если не исчезнет то тогда смотреть файлы что и куда встроили.
Но скорее всего рекламу будете отключать и попандер исчезнет так же.

Цитата: S.T.A.L.K.E.R. от 24 февраля 2021, 16:05:00Отключить всю рекламу что там стоит.Если не исчезнет то тогда смотреть файлы что и куда встроили.
Но скорее всего рекламу будете отключать и попандер исчезнет так же.

я рекламу вписал в header и подвал - никаких скриптов и плагинов не использовал

Цитата: karlson1980 от 24 февраля 2021, 16:10:24я рекламу вписал в header и подвал - никаких скриптов и плагинов не использовал

там всё чисто

Да попандер лезет из встроенной рекламы

Цитата: gorbi от 24 февраля 2021, 16:26:10Да попандер лезет из встроенной рекламы

спасибо - скорее всего в БД надо смотреть, темы обновил толку 0

Цитата: karlson1980 от 24 февраля 2021, 16:10:24я рекламу вписал в header и подвал - никаких скриптов и плагинов не использовал

А реклама в разделы вставлена?

Цитата: S.T.A.L.K.E.R. от 24 февраля 2021, 16:52:01А реклама в разделы вставлена?

в ручную под модератерами в подписи и в разделе

Цитата: karlson1980 от 24 февраля 2021, 18:36:54в ручную под модератерами в подписи и в разделе

Или отключить всю рекламу и посмотреть что оно будет
Или вручную искать левый код рекламный,который не Вы поставили.
Чудес не бывает,вполне реально что один из реклов вставленных Вами стал втихушку откручивать попандеры,и такое бывало

Цитата: S.T.A.L.K.E.R. от 26 февраля 2021, 15:04:58Или отключить всю рекламу и посмотреть что оно будет
Или вручную искать левый код рекламный,который не Вы поставили.
Чудес не бывает,вполне реально что один из реклов вставленных Вами стал втихушку откручивать попандеры,и такое бывало

ок спасибо буду пробовать

Почему втихушку?

нашел вот через просмотр браузера страниц,что вызывает popup

"https://aj2313.online/ads-api-v3?key=3ed77ee3baee24e2a43d3518d133d38d&format=json"

но где искать эту гадость не пойму - в БД через поиск посмотрел не нашел
в папках тоже через поиск посмотрел нет

grep -iRl "aj2313.online" /home/user/forum/

 Полный код
{
    "success": true,
    "beacon": "https://aj2313.online/z5mD4KXdbke-JjvTGbmOE-9frduOl4Nr8R6AOZla58WZfBfCWNRkUOPe5kevrGQK4U5y_mxz6vc03XPYvjXbnXmy2o4ultcCGtzuDkDGIeyza3Zlwk_CC9ggY6D64rkRA-0UclbJ70MmrNIidoMlOX4WTX2_ZhKngTm34guAB97hB82I2nUm6x3i8NSS6kgynk192sZArKQrXnvnxYYLC0bhrA04ijTSzJVFG729jXCYh9X-qL-ux5xcsVLTeFfu7R0nD51P8Ekep7FxH5kdQ6uROIr64Bag?DC=DO",
    "code": "https://www.paripartners.ru/C.ashx?btag=a_35045b_3661c_&affid=5753&siteid=35045&adid=3661&c=",
    "directFileDownload": false
}

Цитата: karlson1980 от 26 марта 2021, 07:44:25нашел вот через просмотр браузера страниц,что вызывает popup

"https://aj2313.online/ads-api-v3?key=3ed77ee3baee24e2a43d3518d133d38d&format=json"

но где искать эту гадость не пойму - в БД через поиск посмотрел не нашел
в папках тоже через поиск посмотрел нет

grep -iRl "aj2313.online" /home/user/forum/

 Полный код
{
    "success": true,
    "beacon": "https://aj2313.online/z5mD4KXdbke-JjvTGbmOE-9frduOl4Nr8R6AOZla58WZfBfCWNRkUOPe5kevrGQK4U5y_mxz6vc03XPYvjXbnXmy2o4ultcCGtzuDkDGIeyza3Zlwk_CC9ggY6D64rkRA-0UclbJ70MmrNIidoMlOX4WTX2_ZhKngTm34guAB97hB82I2nUm6x3i8NSS6kgynk192sZArKQrXnvnxYYLC0bhrA04ijTSzJVFG729jXCYh9X-qL-ux5xcsVLTeFfu7R0nD51P8Ekep7FxH5kdQ6uROIr64Bag?DC=DO",
    "code": "https://www.paripartners.ru/C.ashx?btag=a_35045b_3661c_&affid=5753&siteid=35045&adid=3661&c=",
    "directFileDownload": false
}
Убрал ace stream из браузера - пропала реклама по крайне мере, париматча на каждой ссылке в тексе или нажимаешь кнопку всплывало окно с этой рекламой

Цитата: karlson1980 от 26 марта 2021, 08:07:41Убрал ace stream из браузера - пропала реклама по крайне мере, париматча на каждой ссылке в тексе или нажимаешь кнопку всплывало окно с этой рекламой

Да ладно