Появляется реклама на сайте, хотя код чистый?

Question

[Кирилл]

Всем привет!
Парни, помогите пожалуйста, может кто знает.

Суть вопроса в том, что написал сервис для заказчика, код чистый полностью, заказчик присылает скрины с вопросом - что за рекламу ты мне засунул?

Главное при обновлении страницы она пропадает, потом через како-то время появляется где-нибудь, просто какая-то непредсказуемая хрень.

Код проверил, все чисто. Может кто-то сталкивался с такой шляпой? Помогите пожалуйста.

Comments

[Максим Федоров]

Реклама на мобильном?
Сайт без https?

Читать: https://tjournal.ru/62611-pochemu-megafon-bessoves...

Это возможный момент, а возможно и не он

[Кирилл]

Максим Федоров, напишите свой ответ отдельно, а не комментарием, я отмечу его решением)

Сайт был без https, не успел прикрутить SSL. И заказчик с мобильного смотрел сайт, оператор МегаФон (читать как МегаВонь).

Answer 1

[Олег]

0) [не мое] Балуется провайдер интернета (см в теме про мегафон )
мои варианты
1) часть баннерных / рекламных / обмена ссылками площадок палились, на сливе
мобильного трафика по выходным. Т.е. внешние js скрипты есть на сайте ? Возможно кто-то из них скурвился.

2) еще поискать в базе данных (более вероятно для готовых CMS).
SQL уявимость , выполнение кода из папки загрузки .

Взломали сервер, утек ваш пароль.
3) Знаю как модифицировать страницу через конфиги апача и nginx.
4) Инжект во временные/кешированные php файлы

Comments

[Олег]

Если хостинг шаред и бесплатный, то право добавлять рекламу, мог и он добавить в соглашение с пользователем.

[Кирилл]

База чистая полностью) Уже проверил. Спасибо за ответ)

[Олег]

по инжекту рекламы через js . Тяжело ловить за руку.
Вместо нормального отдается бяка при выполнении кучу условий.
Тут от квалификации и фантазии зловреда зависит.

[Олег]

Написали бы что у заказчика на площадке.
Шаред или получше чего.
Знаю как модифицировать страницу через конфиги апача и nginx.
Так, что если свой сервак, могли ломануть рута. Или запись у которой
достаточно прав для нужных действий.

[Олег]

Еще одно место уязвимости.
Компилированные шаблоны смарти. Т.е. если , что - то в твоем коде или
фреймворке храниться в темпах или кешах и по сути подключаемый php
файл.
Если думаешь, что раз не использовал смарти, то дело не в этом, то сюрприз
у симфони есть кеш классов для ускорения загрузки.

[Кирилл]

Благодарю за развернутые ответы))
У клиента shared-хостинг. Но проблема заключается в МегаФон'е, они подсовывают рекламу. Сейчас на https переведу сайт, не успел это сделать. Посмотрим что получится.

[survivor2005]

Кирилл, бро ты не решил вопрос? У меня такая же ситуация

[Кирилл]

survivor2005, проблема же чуть выше написана. У клиента оператор просто запихивал рекламу в трафик, потом вроде бы на https когда перевел сайт, все норм стало, но не помню точно, почти 2 года прошло. В комментарии к вопросу, в самом верху, там парниша дал мне подсказку и там я ему потом ответил, что HTTPS спас.

[survivor2005]

Кирилл, я вот читаю, советуют https, буду пробовать. Спасибо

[Кирилл]

survivor2005, ставь сайт на https и не мучайся.