Информация об изменениях

Сообщение Re[5]: Взломали сайт или что-то еще... не пойму что от 16.12.2025 16:00

Изменено 16.12.2025 16:01 bnk

Re[5]: Взломали сайт или что-то еще... не пойму что
Здравствуйте, NWP, Вы писали:

NWP>Здравствуйте, bnk, Вы писали:


bnk>>Как протестировать — просто сделай запрос из командной строки (curl) с тем же заголовком referer что и google.


bnk>>
bnk>>curl -e "www.google.com" https://subdomain1.myvebsite.com/video/Will-JEPI-stock-enhance-shareholder-value
bnk>>


NWP>да с реферером воспроизводится.

NWP>Выходит такой html

NWP>

NWP><!- GP -->

NWP> <!DOCTYPE html>
NWP> <html>
NWP> <head>
NWP> <script>
NWP> window.location.href = 'https://j.bc-stock.top/index.html?v=K2gZwHB-5T04gHjAzQkLX05JRlW-wU6sGbQxw5OT6nk';
NWP> </script>
NWP> </head>
NWP> <body></body>
NWP> </html>
NWP>C:\Users\nwp>


NWP>А вот кто его генерит — не понимаю


Ну так зловреды всегда стараются закопаться поглубже
Ты локально (на localhost) запустить сайт можешь?
Re[5]: Взломали сайт или что-то еще... не пойму что
Здравствуйте, NWP, Вы писали:

NWP>Здравствуйте, bnk, Вы писали:


bnk>>Как протестировать — просто сделай запрос из командной строки (curl) с тем же заголовком referer что и google.


bnk>>
bnk>>curl -e "www.google.com" https://subdomain1.myvebsite.com/video/Will-JEPI-stock-enhance-shareholder-value
bnk>>


NWP>да с реферером воспроизводится.

NWP>Выходит такой html

NWP>

NWP><!- GP -->

NWP> <!DOCTYPE html>
NWP> <html>
NWP> <head>
NWP> <script>
NWP> window.location.href = 'https://j.bc-stock.top/index.html?v=K2gZwHB-5T04gHjAzQkLX05JRlW-wU6sGbQxw5OT6nk';
NWP> </script>
NWP> </head>
NWP> <body></body>
NWP> </html>
NWP>C:\Users\nwp>


NWP>А вот кто его генерит — не понимаю


Ну так зловреды всегда стараются закопаться поглубже
Ты локально (на localhost) запустить сайт можешь? Или передеплоить его из репозитория наприме? Чтобы стереть все что есть и задеплоить с нуля?