Всплывающее окно на всех сайтах сервера, как убрать?

Question

[V A]

Всем Доброго времени суток!
Ситуация такова, есть несколько сайтов на одном физическом сервере, с недавних пор началось такое:
При открытии сайта, и при нажатии на любую ссылку всплывает окно авторизации для VK.com.
При чем на всех сайтах данная проблема, решается только обновлением страницы или путем ожидания 3-4 секунд.

Comments

[Андрей Саныч]

кликджекинг))

[Андрей Саныч]

где то у вас xss вылезла

[V A]

Андрей Саныч: спасибо, теперь я понял что это)

Answer 1

[DireX]

1. Найти зловредный код через "просмотр исходного кода" в браузере
2. Определить где примерно он появился в исходниках (до html или после)
3. Найти код в шаблоне/ядре/модуле и удалить
... Но больше интересует вопрос как он туда попал :-) ведь проделав это вы не можете быть уверенным что завтра все это не повторится

Comments

[V A]

Спасибо, скорее всего это php-разработчики скачивали какие-нибудь модули или компоненты для битрикса. Будем искать) Может есть какие-то системы защиты от такого рода неприятностей?

[# a r t u r #]

Vgzrs 77424: защита одна - писать самому от и до! :)

Answer 2

[Олег Мифле]

Покопайся в коде, проверь на наличие зловреда. В базе тоже нужно посмотреть.

Comments

[V A]

В каком именно коде? в хэдерах, шаблонах, или в чем?
CMS битрикс, веб-сервер NGINX

[Олег Мифле]

Vgzrs 77424: Если сайт заражён, то зловред может находиться где угодно. Можно начать с файлов шаблона, сторонних модулей и компонентов, особенно, если они были установлены не из маркетплейс. Посмотри какие .js или просто в коде скрипты вызываются и т.д.

[V A]

Олег Мифле: Спасибо за совет