Реклама вклинивается в сайт, как отследить?

Question

[Игорь]

Коллеги, случилась неприятность.
Некоторое время не пользовались доменом, но исправно платили за него.
Теперь непонятно по каким причинам вклинивается реклама, которая перекрывает весь контент, ВЕСЬ!

Причем даже если создать пустую страницу заглушку с обычным HTML всё ровно через некоторое время появляется.

Как вычислить эту заразу?

Куда смотреть?

Comments

[ThunderCat]

1) Что висит на домене? Паркованый или вордпресс какой-нить небось? Поломали, напихали зловредов.
2) Хостер(видит что домен не шевелится - решил подзаработать)(маловероятно)
3) Провайдер(маловероятно)
4) Предъявите пациента

[Игорь]

ThunderCat, Вордпрес не ставил ни разу.

vue + vuetifyjs

Вроде бы не какой палёнки нет

...
"dependencies": {
    "axios": "^0.19.0-beta.1",
    "bootstrap-vue": "^2.0.0-rc.28",
    "core-js": "^2.6.5",
    "vue": "^2.6.10",
    "vue-meta": "^2.2.1",
    "vue-router": "^3.1.2",
    "vue-toasted": "^1.1.27",
    "vue2-storage": "^4.0.5",
    "vuescroll": "^4.13.1",
    "vuetify": "^2.0.7",
    "vuex": "^3.0.1"
  }
...

Запускаю проект, начинаю юзать, периодически (не часто) лезет реклама, бывает на месте картинки или куда ещё влезает реклама

[Игорь]

Ну вот опять ...

[Игорь]

Может сам сервер заражён?

[Игорь]

Что бы вы понимали, у моих коллег то же самое и это связанно с доменом, совершенно точно.

[ThunderCat]

Игорь,

vue + vuetifyjs

а на бэке что? Фронт если с пустым хтмл меняется - явно что то с бэка "подсыпает", может какая приблуда к апачу или нгинксу? Теоретически можно послушать исходящие соединения в момент рекламы, возможно какая-то левая софтина эту гадость тянет, скорее всего где-то имея сервер откуда брать адреса рекламы. Так навскидку больше сложно сказать.

[Артур]

Маловероятно, но все же есть еще вариант заражения самого пк. С других пк так же все?

[makol]

С одного браузера смотрите, возможно в браузере что то сидит?

[Игорь]

Артур, на смартфоне тоже самое и на смартфоне моих коллег.

[Игорь]

ThunderCat, Бэк само-писный, чист как Кристал.
Я же говорю, что даже если создать заглушку, то и там будет реклама.

Бэк отдаёт валидный JSON

Я подозреваю, что сервак ломанули и эту гадость всунули, что бы рекламу я крутил.

[WapSter]

К хостеру в поддержку

[Игорь]

Написал в поддержку.
Всё же я думаю, что заражена сама система.

Есть какие инструменты для мониторинга трафик на сервере, наподобие какого нибудь сниффера?