Форум блокируется фильтрами Яндекса

На работе используют фильтры Яндекса для доступа в интернет. Пару дней назад форум оказался заблокирован по причине якобы вредоносного кода (либо где-то попал в blacklst). При этом сайт открывается нормально, проблема только с форумом. От браузера не зависит.

Скрин ошибки: https://yadi.sk/i/dALaL9upzQ4mz

Похоже, у яндекса башню снесло:
https://www.virustotal.com/ru/url/a1...is/1480017698/
Хотя, поинтересоваться поведением их фильтров я бы озадачился.

Как вариант - проверить компоненты форума на предмет известных уязвимостей и обновиться.

меньше порнуху смотреть надо...

Opera тоже блокирует сайт

Разбираемся...
Жду что скажет техподдержка.

Возможно, где-то в htaccess сидит редирект (причина блокировок где-то рядом):
хттп_myfilestoreDOTcom/download.php?id равно 79a56f2b

В помощь поиску дряни: http://vbsupport.org/forum/showpost....13&postcount=4
Еще по теме: https://revisium.com/en/kbe/infected...vbulletin.html

P.S.: Редирект срабатывает по условию "переход с поисковой выдачи гугла"

---------- Добавлено в 04:18 ---------- предыдущее написано в 03:43 ----------

Цитата:

---

Жду что скажет техподдержка.

---

Если речь про хостера, то они невиноватые, проблема в движке vBulletin.

UPD:
Редирект придерживается условия "отсутствие печеньки с именем bb_lang_id и содержимым en".
Эта печенька прилетает с редиректом.
Перед каждым тестом редиректа необходимо удалять печеньку.
При обычном посещении сайта и форума (не через гугл) упомянутая печенька в браузере не появляется.

Вроде как проблема решена.
В сканнерах больше уже не обнаруживается.
В яндекс-фильтрах всё ещё присутствует, но оттуда, как я понял, оно долго убирается. Надо ждать, должно само пропасть (со слов ТП яндекса).

Крайняя информация от 28 ноября: http://SSMaker.ru/d3198773/

Ссылка вот эта http://forum.parashut.com/showthread...F0%EE%E2%EA%E8

Цитата:

---

Крайняя информация от 28 ноября

---

На тот момент посторонний код все еще присутствовал на форуме.
На данный момент чисто, только дождаться когда яндекс смилостивится забыть об этом казусе.

Цитата:

---

Сообщение от П

Ссылка вот эта http://forum.parashut.com/showthread...F0%EE%E2%EA%E8

---

Кагбэ намекает - свуп опасен и вечером после прыжков в домике Альцева можно случайно разбазарить свою личную информацию))

Т.е. яндекс ругается на собственный сервис денег?

Цитата:

---

Сообщение от karavan

На тот момент посторонний код все еще присутствовал на форуме.
На данный момент чисто, только дождаться когда яндекс смилостивится забыть об этом казусе.

---

Заработало.

Не всё так просто оказалось. Дыра всё ещё присутствует. Пока занимаюсь поисками (обновление движка - не самый простой путь тут). Отключил пару функций на форуме (надо кой-чего проверить).

http://SSMaker.ru/37e6fb70/

Ссылки:
http://forum.parashut.com/forumdispl...F0%EE%E4%E0%EC
http://forum.parashut.com/search.php...e=vBForum_Post
http://forum.parashut.com/showthread...E%F2-Tempo-150
http://forum.parashut.com/showthread...2-170-Cypres-2

Ссылки тут, к сожалению, ничего не дают. Это уже постфактум, где сканировали, там и нашли. Попадают они туда иначе.
А SSMaker показывает инфу с webmaster.yandex - второй вариант более прямой. Своей/новой информации у SSMaker не вижу пока.

На SSMaker я просто скрин залил. Это скриншотный сервис.

Вот еще какое наблюдение есть: когда редактируют сообщение с айпада (например Антон редактирует вот это), в тексте сообщения появляются левые ссылки: http://ssmaker.ru/ff03e615.png — ссылка: http://forum.parashut.com/x-apple-data-detectors://5.
Может как-то связано?

Цитата:

---

Вот еще какое наблюдение есть: когда редактируют сообщение с айпада (например Антон редактирует вот это), в тексте сообщения появляются левые ссылки:http://ssmaker.ru/ff03e615.png — ссылка: http://forum.parashut.com/x-apple-data-detectors://5.
Может как-то связано?

---

Это вроде фишка IOS устройств, преобразование номеров/дат/адресов, чтобы одним кликом позвонить или запись себе в контакты/календарь добавить.
На поисковую выдачу и т.д. не влияют, ибо существуют только в браузере на самом мобильном устройстве, по сути их сам браузер определяет и создаёт.
Отключается через мета-теги.

Код:

---

<meta name="format-detection" content="telephone=no">
<meta name="format-detection" content="date=no">
<meta name="format-detection" content="address=no">
<meta name="format-detection" content="email=no">

---

Цитата:

---

существуют только в браузере на самом мобильном устройстве

---

Не похоже, в моем браузере эти ссылки тоже видны (эйплами не пользуюсь от слова совсем).
Но отсутствие связи с вредоносным кодом подтверждаю.

эти ссылки вставляет сам браузер, когда редактируешь с мобильного. И видны они у всех (т.е. в сообщении они уже сохранены). Это какой-то баг совместимости с самим браузером, непонятно зачем он их вставляет. Я так понял, это касается только Мозиллы.