[Undefended]

Pytanie do eksperta, znajomy ma problem. Strona ładuje niechciany skrypt i przekierowywuje dalej.
Strona jest "czysta" beż żadnego malware. Jak wejdę przez adres www.twojhosting.xyz.pl/strona/ to wszystko jest OK.
Jak wejdę przez domenę www.mojadomena.pl to ładuje się skrypt i przekierowywuje dalej.

#hosting #domeny #www #wordpress #stronywww #informatyka #html #webdev #php

[damianooo8]

@Undefended: Wyłącz wszystkie wtyczki i aktywuj domyślny theme na początek. Jeśli tutaj nie będzie przyczyny to sprawdź stronę wtyczką WordFence. Jest chyba jeszcze jakaś wtyczka do skanowania strony ale nie pamiętam.

[LaylaTichy]

@Undefended: no moze jakbys url wrzucil do tej strony xD to by mozna bylo sprawdzic response

[Undefended]

@damianooo8: Strona jest pusta, bo właśnie było podejrzenie że jest problem z wtyczką czy theme.
Wchodząc przez dres www.twojhosting.xyz.pl/strona/ to wszystko jest OK nic się nie dzieje.

[jagodowy_krol]

@Undefended: przekierować stronę można na wiele sposów:
- htaccess
- javascript
- przez php (jakiś header dodany - html wtedy czysty)
- przez html
- pliki konfiguracyjne domeny
- serwer DNS

i pewnie jeszcze coś więcej. Niestety z ilości danych które przekazałeś - musisz szukać we wszystkich tych miejscach.

[Undefended]

@jagodowy_krol:
- htaccess - czysty, świeży
- przez php,html - wszystko czyste świeże postawione na nowo
- pliki konfiguracyjne domeny i DNS nie ma dostępu (nazwa.pl) jedynie w ich śmiesznym panelu mogę wskazać na jaki katalog ma wskazywać domena
- javascript, tak jak piszę to wina JS, ale go nie ma na stronie. Ten dziwny JS pojawia się tylko jak wejdę przez dedykowaną domenę. Jak otworzę katalog nie przez domenę wszystko

[jagodowy_krol]

pliki konfiguracyjne domeny

@Undefended: do tego możesz nie mieć, ale skoro to nazwa, to załóżmy, że jest ok.

DNS nie ma dostępu

@Undefended: do tego masz dostęp, chociaż pewnie jak jest w nazwie wykupione to on jest uproszczony i wszystko kieruje na Twój serwer, więc można też uznać, że jest ok.

Skoro jesteś pewny, że jest to wina JS i to tylko na stronie głównej - zrób stronę główną "hello

[damianooo8]

@Undefended: Wpisz w Google "website malvare scan" i zeskanuj stronę kilkoma skanerami.

[Undefended]

@damianooo8: Tyle to już robiłem, skany, WordFence etc.
Tak jakby coś było nie tak z domeną.

[damianooo8]

@Undefended: Sprawdź DNS'y domeny i opcję przekierowania domeny. Chociaż raczej nie to jest przyczyną skoro najpierw ładuje się strona właściwa.

Hostujesz na zwykłym hostingu czy VPS lub dedykowanym? Jeśli hosting to poproś usługodawcę o przeskanowanie twojego konta, jeśli to oferuje. Mój mi przeskanował za darmo i rozwiązało problem.

[Undefended]

@damianooo8: Zaraz będę testować na innym hostingu, bo ta nazwa.pl to największe dziadostwo jakie widziałem nic tu nie można nic ustawić, a masa opcji jest płatna.

[Kien]

@Undefended: jeśli jakiś skrypt zrobił przekierowanie 301, to nawet po wyczyszczeniu masz problem, bo takie przekierowanie jest stałe i zapamiętuje zarówno przeglądarka jak i google.

Spróbuj otworzyć stronę np bezpośrednio wpisując adres na urządzeniu gdzie nie była jeszcze otwierana. Jeśli wtedy się otworzy bez przekierowania, to może być ten case, da się to odwrócić ale to musisz poszukać bo ja się aż tak nie znam.

[trenboloneacetate]

@Kien: > to nawet po wyczyszczeniu masz problem, bo takie przekierowanie jest stałe i zapamiętuje zarówno przeglądarka jak i google.

bzdura, nic nie zapamiętuje, to nie dnsy tylko zwykłe 301, musiałeś coś źle przeczytać

[Kien]

@trenboloneacetate: czytałem sporo, i w większości źródeł jest info że 301 są standardowo cache'owane przez przeglądarki, chyba że ustawiono inaczej. To się też potwierdza z moim doświadczeniem. No chyba że w ciągu ostatnich 2 lat coś się zmieniło.