Бесплатная реклама у вас на сайте
Что может быть лучше рекламы на вашем сайте? Особенно той которую вы не размещали! Открыв вечером в браузере свой сайт я вдруг увидел гигантский баннер на пол экрана от ДомРу.
Пока я не понимал что происходит, реклама закрылась и все встало на свои места. Попытки перезагрузить страницу и увидеть это еще раз ни к чему не привели. Содержимое HTML-кода аномалий так же не выявило. Я думаю большинство пользователей просто бы не стали как либо реагировать на эту проблему, ведь в интернете и так полно контекстной рекламы которая внедряется в любые места. Но это был мой сайт и я не помню чтобы ДомРу предлагало мне разместить рекламу. Как такое происходит — под катом
Техподдержка на связи
Я решил задать резонный вопрос о вышеописанном факте в техподдержку. Сначала мне сказали что рекламы быть не должно, затем объяснили что это проблемы со стороны моего хостинга который внедряет рекламу. Но дело в том что у меня нет никакого хостинга (и уж тем более бесплатного), сайт расположен на моем VPS сервере и я там сам все устанавливаю и настраиваю. Обещания что скоро все будет хорошо и реклама исчезнет никак не воплощались в жизнь.
Как это работает
На следующий день реклама вновь появилась, но на этот раз я сохранил страницу для дальнейшего изучения. А происходит вот что — сразу после тега BODY бесцеремонно внедряется DIV c содержимым рекламы, а так же солидный STYLE блок. Всего размер "несанкционированного" содержимого около 40кб. Код не имеет внешних зависимостей и все необходимые изображения таскает за собой в base64.
После перезагрузки страницы (не сохраненной, а обычной) никаких рекламных скриптов уже нет. Экспериментально выяснилось что реклама показывается несколько раз в день.
Я думаю внимательный читатель уже наверняка из названия статьи и скриншотов понял что происходит. Я у себя на сайте не использую https (пока что) и само собой трафик проходит через провайдера в незашифрованном виде. Будучи промежуточным звеном в схеме клиент-сервер он модифицирует http-трафик и вставляет в него свою рекламу. Никак иначе, кроме как mitm-атакой я это назвать не могу.
Исследуя просторы интернета, я наткнулся еще на одну заметку связанную с подобной активностью — DOM.RU показывает свою рекламу заместо сайта. Можно сказать что за год их рекламная система "выросла" и научилась вместо тупого редиректа внедрять баннеры прямо в страницы.
Реакция провайдера
После нескольких заявок на то чтобы мне перезвонили и объяснили как и почему это происходит я наконец дождался звонка более-менее компетентного человека. Самое интересное что никакой проблемы там не видят. Какой MITM? Какой перехват трафика? Какая реклама? У вас же безлимитный тариф! А мы просто информируем пользователей о новых акциях.
suffix_ixbt
Dolios
Вебмастер, конечно, Буратино, но так можно договориться до: вышла на улицу в короткой юбке — сама виновата в изнасиловании.
suffix_ixbt
Мне кажется что несмотря на то что конечно изнасилование это ужасно но зависит от ситуации:
Если белая девушка сама ночью в короткой юбке и в майке как в Крепком орешке-3 (с надписью "ненавижу негров") вышла гулять в Гарлеме — то вобщем-то да — сама виновата.
Sheti
Нет. Это проблема плохой работы полиции и правоохранительной системы в целом. Ни одно преступление не должно остаться без наказания. Именно отсутствия пусть даже малого наказания за преступления и влечёт за собой совершение более тяжких преступлений.
А обвинять жертву в том, что её правильно избили за слова это низко.
Моё мнение вообще простое. Никакого наказания ни за какие слова быть не должно в принципе.
suffix_ixbt
Ни за какие слова никакого наказания быть не должно в принципе ?
Если при Вас матом грязно кроют вашу жену, вашу маму, вашу девушку надо толерантно извиниться ?
Наверное я слишком стар чтобы понять поколение смузи и считал, считаю и буду считать что честь мужчины обязывает в такой ситуации дать хаму в морду !
Sheti
Вы за слова «дадите хаму в морду», а потом поедите в лучшем случае на 15 суток. В худшем будет непредумышленное убийство. Что то я сомневаюсь, что мать/жена/девушка будут этому рады. Особенно если всё таки повезёт и выйдет уголовная статья.
Извиняться я не призываю, это вы уже сами придумываете. Можно просто игнорировать. А в нормальной стране можно и служителя порядка позвать и пусть он разбирается. А если получилось так, что в вашей стране есть такие места где кроют матом людей и при этом нет служителей порядка, то стоит задуматься. Вполне вероятно, что в таких местах происходят вещи и похуже и мордобоем эту проблему не решить.
suffix_ixbt
Разумеется можно привести много вроде бы правильных с виду аргументов (про риск, про полицию, про страну даже) — но суть-то одна — оправдание собственной трусости.
Послушайте "Балладу о борьбе" Высоцкого — и обратите внимание на фразу:
"Значит, в жизни ты был ни пpи чём, ни пpи чём"
Sheti
Это называется ответственность и здоровый прагматизм. Ответственность за тех, кто может остаться без тебя из-за желания показать свой тестостерон и прагматизм который подсказывает, что в случае чего нервы будут трепать тебе, а не человеку с длинным языком. А я очень даже уверен, что именно он первый же побежит жаловаться в полицию в случае чего. И там ваши рассказы про Высоцкого в протокол не впишут.
Сейчас вы пытаетесь, как дворовая шпана взять на слабо намекая на трусость. Но я из этого возраста давно вышел когда такое прокатывало. Чего и вам советую.
suffix_ixbt
Не дай бог докатится ситуация до голодных бунтов и погромов и кого бы Вы хотели видеть рядом со своей дочерью — толерантного посетителя барбершопов судорожно набирающего телефон полиции даже не понимая что никто не приедет или просто нормального мужчину знающего что такое долг и честь?
Да, возможно в чём то у меня уже стариковское брюзжание на молодёжь, но "верные книжки я в детстве читал" !
Jogger
Книжки читал, а мозгов так и не нажил. Печально. Вы неандерталец, и все ваши доводы сводятся к тому что «а вдруг я попаду в джунгли, а там леопёрд, я должон быть готов!». И не понимаете, что вокруг — не джунгли, вы здесь так же неуместно и глупо выглядите как посетитель барбершопов — в джунглях. Даже, в общем-то, хуже, потому что посетители барбершопов не берутся учить дикарей, как вести себя в джунглях, а вы, будучи дикарём, пытаетесь учить других, как вести себя в приличном обществе.
suffix_ixbt
1.
"Книжки читал, а мозгов так и не нажил" — докатились до оскорблений ?
2.
"Неандерталец", "дикарь" — нет, скорее д'Артаньян :)
3.
"учить" — невнимательно Вы скорее всего прочитали этот тред — я только отвечал своим оппонентам и кроме того не обладая специализированными навыками я не в праве кого либо учить. Так что этот упрёк безоснователен.
Jogger
Вы тут докатились до оскорблений комментариев за десять до меня, а мой комментарий вас задел? В чужом глазу соломинку заметили?
suffix_ixbt
Ложь не придаёт вес вашей аргументации в споре.
Jogger
То есть это не вы тут в пассивно-агрессивной манере кидалить дихотомиями типа «посетитель барбершопа vs мужчина» и бвинениями в трусости? Тогда наверно это ваш злобный тупой двойник вас подставил, как-нибудь проследите чтобы у него не было доступа к клавиатуре.
suffix_ixbt
Вот Вы сами подтвердили свою ложь:
Посететиль барбершопа не является оскорблением
Моя фраза "Разумеется можно привести много вроде бы правильных с виду аргументов (про риск, про полицию, про страну даже) — но суть-то одна — оправдание собственной трусости" НИКОГО КОНКРЕТНО в трусости не обвиняет и не может соответсвенно считаться оскорблением.
mayorovp
Да, "посетитель барбершопа" оскорблением не является. А вот противопоставление "посетителя барбершопа" и "нормального мужчины" — является.
suffix_ixbt
Вот моя фраза целиком:
"Не дай бог докатится ситуация до голодных бунтов и погромов и кого бы Вы хотели видеть рядом со своей дочерью — толерантного посетителя барбершопов судорожно набирающего телефон полиции даже не понимая что никто не приедет или просто нормального мужчину знающего что такое долг и честь?"
Пожалуйста скажите где, кого и как я оскорбил ?
mayorovp
Посетителей барбершопов, конечно же.
suffix_ixbt
Вы в упор не замечаете знак вопроса в конце моей фразы ?
Я спросил показать кроме "кого" ещё и "как" !
Ну нет здесь никакого оскорбления — спросите знакомого юриста.
Umpiro
gluck59
Уже не докатится.
Поздно.
suffix_ixbt
Возможно Вы и правы — пассионариев не осталось :(
gluck59
Вот перед вами хам, вот его борода, вот его жып с номерами из 05 региона.
Ваши действия?
suffix_ixbt
Разумеется если начать оценивать и это и то — действия не будет.
Рефлекс должен быть — быдло хамит моей женщине — кулак летит ему в морду.
Jogger
Судя по тому, что вы живы и на свободе — у вас такого рефлекса нет. Или может просто нет женщины?
suffix_ixbt
Разумеется Вы правы — я интернет-герой, диванный воин, задрот и ботаник в одном флаконе.
Правда вот судя по поведению дочки скоро дедушкой стану — ну вот и буду внукам рассказывать как Jogger уел меня в споре на Хабре :)
Umpiro
Sheti
Дело в законе. Я считаю, что создавать законы наказывающие за слова это глупость и средневековье. Наказывать нужно за конкретные деяния. Если кого то огорчает, что существуют альтернативные мнения, то тут не закон нужен, а образование.
Можно конечно возразить по поводу оскорблений и мата. Но опять же тут дело в воспитании. Адекватные люди прекрасно понимают, что человек опустившийся до оскорблений уже неправ. Смысл вступать с ним в перепалку? Он вас провоцирует на необдуманные действия. Лучший способ борьбы с такого рода проявлениями это игнорирование и общественное порицание.
Umpiro
gluck59
За слова наказывать очень просто. Скопировал, заверил у летехи и передал в суд.
А наказывать за дела ой как трудно...
Umpiro
suffix_ixbt
Если блондинка в форме офицера СС с повязкой с надписью Дахау выйдет на улицы Хайфы и её хасиды тупо забъют камнями на смерть — тоже она не виновата ?
Всегда комплексно смотреть надо — что, как, где, когда.
Мнение что жертва априори ни в чём не может быть виновата — ошибочно.
Nalivai
Хорошие у вас примеры, Адольф Алойзыч, показательные. Говорят о вашем внутреннем мире.
suffix_ixbt
И с какой это стати Вы перешли на оскорбления именуя меня именем / отчеством урода и подонка ?
p07a1330
На оскорбления сейчас перешли Вы, пусть и не в адрес пользователя Хабра, но — в адрес А. Гитлера.
Он был неоднозначной исторической фигурой, но это не дает Вам права напрямую его оскорблять.
qnub
Подтверждаю, сам напоролся в Ростелекоме на это. Они дополняют код JS либ передаваемых по HTTP своим кодом вывода рекламы. Более того у них даже есть «услуга» «отключения» рекламы. Мрак…
Пурфы forum.kasperskyclub.ru/index.php?showtopic=64215&page=2entry928487
Sheti
В свете такого наглого внедрения в трафик лозунги отказаться от не шифрованных соединений в HTTP/2 уже не кажутся дикими и беспочвенными.
gluck59
Локалхост тоже по https прикажете?
suffix_ixbt
gluck59