Обман пользователей мобильного интернета

Сегодня в вебмастере появилось в числе фатальных ошибок: "обман пользователей мобильного интернета". Со страху снесла все рекламные сети, кроме гугла и нажала на кнопочку, что все исправлено.
Как считаете - что могло стать причиной? На сайте были медиавенус и ad1. Один из ad1 вел на мобильную форму для заказа, может быть, яша среагировал на него? НА всякий случай убрала и венус…

У кого было подобное? Что делали?

 

А никакой подсказки/помощи там не было по этому моменту?
Может там какие-то редиректы стояли?

 

В том-то и дело, что непонятно. Редиректов не вижу, посмотрела сайт через расширение гугл хром, которое эмулирует различные мобильные устройства. На всякий случай проверю айболитом. Но под эту категорию подпадает и агрессивная реклама. Я из жадности разрешила мобильные тизеры медиавенус, грешу на него… ну и в ad1 поставила мобильную форму заказа, могло и это повлиять…

 

Итак, отчитываюсь. Сегодня яша вернул мой трафик.
Какие работы были проведены для этого?
Во-первых, скажу, что на сайте действительно были редиректы, причем, не из рекламных партнерок. Это были две инъекции постороннего кода в разных местах на сайте.
1. Проверила сканером сайт, обнаружена одна инъекция - php файл, маскирующийся под изображение в папке с картинками. В скрипте был редирект на один буржуйский сайт, занимающийся разработкой ПО.
2. Обновила ядро сайта - после этого файл исчез, поскольку не находился в папке с сайтом, а непосредственно в ядре.
3. Написала айболитам, они проверила сайт, и сказали, что чистый.
4. Проверила сайт вот этим онлайн сканером: https://rescan.pro/ , и он нашел подозрительный яваскрипт.
5. Открыла исходный код сайта, и увидела, что прямо второй строкой в head-секции присутсвует инъекция в виде яваскрипта, которая вызвывает скрипт совсем с другого ресурса. Таким образом, сканер хостинга не мог его обнаружить, и айболиты его не увидели.
6. Нашла файл и удалила код, это был файл template в друпале. Мне не составило труда найти его, потому что я подозревала где он может находиться.
7. Забанила по айпи в .htcaccess оба ресурса. Но такой бан бывает не достаточен, если сайт находится на шареде, то банить надо весь сервер, а через whois его не увидеть. Если запросы идут автоматические, то надо искать айпи в логах через запросы HEAD.

В общем, вот такие работы были проведены, плюс - три письма платонам, плюс - нажала на кнопочку в вебмастере, что все исправила. Сегодня санкции были сняты. С яндекса - 29% трафа уже, и число продолжает расти.

Рекомендации всем вебледи: вовремя обновляйте ядра ваших сайтов и модули. Я поленилась это сделать вовремя, и вот - результат.

 

prikhodko_eu
Ничего себе!
Спасибо за информацию!
а в Я-вебмастере было уведомление во вкладке "Безопасность и нарушения"?

 

Да, именно там - "Возможные проблемы" -- "Фатальная".

 

Вот это с какой целью?

 

Ну почему бы не забанить наглецов)))

 

А что такое ядро сайта?

 

В этом нет ни логики, ни смысла, ни пользы. Хотя, вреда тоже нет.

 

Польза точно есть - эмоциональное удовлетворение)))

 

Ну если только так

 

Ядро - это файлы, для которых регулярно выпускают обновления, версии. Не помню, как там в вордпрессе, но в друпале папка с сайтами находится отдельно от ядра.

 

prikhodko_eu, спасибо за полезную инфу! удачного восстановления трафика Вам)

 

Спасибо, но я уже вижу, что пока сайт был под фильтром, некоторые запросы в яше просели из-за ПФ.