К списку форумов К списку тем
Регистрация    Правила    Главная форума    Поиск   
Имя: Пароль:
Рекомендовать в новости

Кто-то поимел Кубань.ру

Гость
0 - 10.11.2016 - 21:07
Заметил отличительную особенность если на любом профиле пользователя в разделе "Созданные темы" нажать на логотип то ридерект идет на : http://www.buykeyonline.com/office-2016-c-35.html

Пример страницы : http://forums.kuban.ru/search.php?do...&starteronly=1



Гость
1 - 10.11.2016 - 22:22
А вообще странный способ слива трафика, есть более интересные варианты ))
Гость
2 - 11.11.2016 - 13:26
Может, поймали рекламку? У меня все ок.
Гость
3 - 11.11.2016 - 14:06
Специально проверил на нескольких устройствах
Гость
4 - 11.11.2016 - 14:19
Подмена DNS в сети? В сети эпидемия, файл hosts, почистить кэш шлюза, если такой есть. Сам проверил у себя, все нормально открывается при нажатии на "Найти все темы, созданные krasnodarit"...
Гость
5 - 11.11.2016 - 14:25
Да, есть такое, при нажатии на логотип Кубань.ру, сверху слева. Просто реклама на форуме, вот и все...
Гость
6 - 11.11.2016 - 15:27
Цитата:
Сообщение от _ Old School _ Посмотреть сообщение
Подмена DNS в сети? В сети эпидемия, файл hosts, почистить кэш шлюза, если такой есть. Сам проверил у себя, все нормально открывается при нажатии на "Найти все темы, созданные krasnodarit"...
$ cat /etc/hosts
##
# Host Database
#
# localhost is used to configure the loopback interface
# when the system is booting. Do not change this entry.
##
127.0.0.1 localhost
255.255.255.255 broadcasthost
::1 localhost
MacBook-KIT02:~ kit$
Гость
7 - 11.11.2016 - 15:57
Действительно, при нажатии там на логотип Кубань.ру, сверху слева ссылка ведёт на http://www.kuban.ru, а открывается ссылка как и у КраснодарАйТи в (0).
Если же то же самое выполнить через кажысь американский сервер оперы мини (он же, как я понимаю, и осуществляет разрешение dns имени www.kuban.ru), то открывается http://novostikubani.ru/
Гы. dnsы разное выдают. В hosts у меня всё чисто.
КраснодарАйТи, а ты через каких провайдеров вылазил в сеть? Я только через "Мегафон" Геленджика.
Гость
8 - 11.11.2016 - 16:23
По сайту http://www.buykeyonline.com/ вот чё ВирусТотал выдаёт:
https://www.virustotal.com/ru/url/ee...d8ae/analysis/
(Malicious site, Phishing site, Suspicious site).
Гость
9 - 11.11.2016 - 16:40
Ишь ты как вирусописатели придумали баблецо поднимать - подменять dns адреса и продавать на своём сайте ключи софта подешёвке. Причём это кажысь не русские хацкеры - сайт на английском и среди антивирусов русских (Касперский, ДрВеб) нет, а есть только МсАфее и ЕсетНод.
Гость
10 - 11.11.2016 - 16:54
Осталось разобраться каким образом у меня на компе осуществляется подмена dns-ного адреса: это у меня в компе вирь сидит и подменяет или это поддельными входящими пакетами задурили моему dns-у голову.
Кто-нибудь может выйти из претположительно заражённой свирепствующими поддельными dns пакетами сети (у меня предположительно "Мегафон") с тупого, неподверженного заражению вирусами устройства по пути, указанному в (0)?
Гость
11 - 11.11.2016 - 16:57
Цитата:
Сообщение от КраснодарАйТи Посмотреть сообщение
Специально проверил на нескольких устройствах
Ты (Вы, как лучше?) через одного и того же провайдера выходил и с каких устройств, тупые, неподверженные вирусам устройства были?
Гость
12 - 11.11.2016 - 17:42
Открыл через http://www.proxyfoxy.com/
, попадаю на левый сайт http://www.buykeyonline.com/office-2016-c-35.html
значит вируса у меня нет.
Гость
13 - 11.11.2016 - 17:52
Воткнули wordpress на www.kuban.ru вот и получили левые редиректы.
Гость
14 - 11.11.2016 - 18:12
Напас Напасович, а что надо было воткнуть? Мне недавно один молодой веб кодер так вордпресс нахваливал, хотя я как-то отнёсся к этому подозрительно. :-)
Гость
15 - 11.11.2016 - 19:40
Цитата:
Сообщение от tmp Посмотреть сообщение
Цитата: Сообщение от КраснодарАйТи Специально проверил на нескольких устройствах Ты (Вы, как лучше?) через одного и того же провайдера выходил и с каких устройств, тупые, неподверженные вирусам устройства были?
Да как хотите )) как удобней так и пишете )
Проверял на РТ,МТС и с нескольких серверах в германии
Гость
16 - 11.11.2016 - 19:40
Цитата:
Сообщение от Напас Напасович Посмотреть сообщение
Воткнули wordpress на www.kuban.ru вот и получили левые редиректы.
WP конечно дырявый но в правильных руках отличная CMS
Гость
17 - 15.12.2016 - 03:28
0-КраснодарАйТи > на какой логотип нужно тыкать? Я такого перехода не нашёл - уже починили?
Гость
18 - 09.01.2017 - 20:32
Цитата:
Сообщение от GS Посмотреть сообщение
0-КраснодарАйТи > на какой логотип нужно тыкать? Я такого перехода не нашёл - уже починили?
пофиксили
Гость
19 - 11.01.2017 - 22:45
Накой делать редирект !?
20 - 16.01.2017 - 15:57
Похоже, забрали www.kuban.ru у Ростелекома

/var > nslookup
> www.kuban.ru
Non-authoritative answer:
Name: www.kuban.ru
Address: 91.230.54.52

> 91.230.54.52
Non-authoritative answer:
52.54.230.91.in-addr.arpa name = ort.hrf.su.

Authoritative answers can be found from:
54.230.91.in-addr.arpa nameserver = ns3.rufox.ru.
54.230.91.in-addr.arpa nameserver = ns1.rufox.ru.
54.230.91.in-addr.arpa nameserver = ns2.rufox.ru.
###########

/var > whois 91.230.54.52
org-name: RuFox Ltd.
person: Sukhanov Artem
address: 350020 Russia, Krasnodar, Krasnyh Partizan str., 238

Может www.kuban.ru вообще не существует?





К списку вопросов






Copyright ©, Все права защищены