Fenêtres intempestives sur mon site

[Xillis]

Bonjour,

On m'a signalé que des fenêtres pop up intempestives s'ouvraient automatiquement sur mon site.
J'ai désactivé mon anti pop up manuellement pour vérifier, mais je ne vois aucune anomalie sur mon site.

J'aimerais que vous m'aidiez à faire le test d'aller le visiter en pensant bien à désactiver les anti pop up avant et me dire si vous avez ces pubs.

http://revenus-webmaster.fr

Si c'est le cas, je ne sais pas comment enlever ces virus et vous remercie de me donner la marche à suivre.

[angelique]

Pouarf! c'est bourré de javascript , de régies de pubs, y'a meme un avertissement XSS > http://fr.wikipedia.org/wiki/Cross-site_scripting

[Xillis]

Tu as utilisé quel logiciel pour cet analyse ?
Et comment éliminer ces virus et m'en protéger ?

[angelique]

juste Firefox, CTRL+Maj+Q et/ou outils/developpeur ѡeb

y'a allosponsor comme regie pas terrible :



ou que tu clics sur la petite fenetre Javascript au milieu , ça ouvre :



ça vient donc de regies de publicités présentes sur ton site.

[Xillis]

Oui c'est normal, c'est moi qui est mit Allosponsor et la fenêtre publicitaire cashmatrix fait partie de cette régie.

Mais à part cette fenêtre y en at-il d'autres qui gênent le surf ?

J'aimerais aussi savoir quel logiciel tu as utilisé pour analyser mon site.

[angelique]

Mais à part cette fenêtre y en at-il d'autres qui gênent le surf ?

apparamment non.

J'aimerais aussi savoir quel logiciel tu as utilisé pour analyser mon site.

déja répondu.: juste Firefox (Iceѡeasel sous debian), CTRL+Maj+Q et/ou outils/developpeur ѡeb

[Xillis]

Je suis allée visiter mon site et il y a bien effectivement des fenêtres publicitaires qui s'ouvrent à mon insu.
Maintenant, je n'ai aucune idée de ce que je dois faire pour enlever ces virus. Je ne sais pas si c'est mon serveur qui est attaqué ou mon site même.

Comment me débarrasser de ces pubs ?

[angelique]

ce sont les régies de pubs comme je t'ai déja dit.

ton site est bourré de régies publicitaires et de javascript ... donc tes visiteurs doivent y aller avec Firefox+adblock+Noscript ainsi ça évite la redirection publicitaire.

[Xillis]

Il n'y a qu'une régie qui fait l'ouverture d'une popup, c'est Allosponsor et donc qu'une seule fenêtre doit s'ouvrir. Les autres fenêtres popup n'ont pas lieu d'être là, ce sont des virus. Les autres régies ne sont paramétrées que sous forme de bannière ou texte et n'ouvrent pas de fenêtres.

[angelique]

bah t'as vu tous les "appels" cf capt (ce genre de site j'evite ) quand on visite ton site ? et le XSS , bon apres je sais pas comment "nettoyer" tout ça, MP Malekal là > ucp.php?i=pm&mode=compose&u=2 en référençant le lien de la discussion, il est plus doué en "site" que moi.

[Xillis]

Il y a des tags de régies que j'ai laissé sur mes pages mais inactivés sous la commande commentaire: <!-- script -->
Certains d'entre eux envoient des pubs comme hebdotop, weborama, régie CI mais ils sont inactifs. je les ais laissé sur mes pages pour éviter d'avoir à les chercher et les remettre le jour où je décide de les afficher. En ce moment, je teste différentes régies pour trouver celles qui me plaisent le plus. Mais je sais que mon site a été piraté puisque j'ai déjà vu mon site se faire rediriger vers un autre, ainsi que des pubs d'invitation à télécharger des applis de jeux quand je navigue sur mon site avec ma tablette

[Malekal_morte]

Salut,

Megatopsite en a ouverte deux en un coup chez moi.
Megatopsite appel un site qui en appel d'autres et du coup après tu maitrises plus rien et ça ouvre des popups.
Donc c'est pas forcément volontaire.

Tu peux utiliser le programme fiddler pour suivre monitorer : https://www.malekal.com/2011/03/04/fidd ... ffic-http/

megatopvisites.png

megatopvisites2.png

[Xillis]

Je te remercie pour l'info, je ne savais pas que mégatopsite générait des popups. Je l'ai à présent désactivé sous la commande <!-- script -->.

En ce qui concerne le logiciel que tu me recommande, il ne m'est pour l'instant d'aucune utilité puisque je ne saurais pas interpréter les résultats des analyses. Je commence tout juste à apprendre à construire un site web et actuellement je ne connais que les codes HTLM5 et CSS3. Tout le reste, c'est encore de l'inconnu pour moi.

J'essaye seulement de vérifier s'il n'y a pas des codes malicieux introduit dans mes fichiers htlm et pour cela, j'aimerais que tu me recommande des outils qui permettent de scanner mes fichiers et détecter de possible attaques. Actuellement, je soupçonne une attaque sur mon site. Un pirate qui aurait installé des spams popups et redirection vers son lien.

La deuxième chose que j'aimerais que tu me conseille, ce sont des logiciels qui désinfecte mes fichiers de scripts invisibles ou impossible de supprimer manuellement.

Et la dernière chose, me recommander une liste de logiciels pour la protection de mon site.

Et enfin, je te dirais un GRAND merci pour ton dévouement et ferais un lien vers votre forum sur mes pages.

[Malekal_morte]

ok,

Je ne connais pas de logiciels qui détecte et supprimer les codes malicieux des pages.
Il y a les antivirus qui peuvent les détecter, mais ce n'est pas fiable à 100%.

[Xillis]

Quel logiciel utilise tu pour sécuriser ton forum ?

Et pour le reste, j'irais voir dans d'autres forums plus spécialisés dans la sécurité des sites web puis qu’ici c'est plus orienté sur la sécurité des ordinateurs.

Merci Malekal et Angélique