Заметила на днях, что ГА неправильно считает пользователей, полезла обновлять код в система-настройки-сервер, там у меня яндекс метрика, аналитикс и живосайт, и увидела этот код, маскирующийся под аналитикс. Для тех кто не знает - cityadspix.com это СРА сеть, в которой много вебмастеров, собирающих трафик недобросовестными способами, например установкой скриптов на чужие сайты.
Первое предположение было, что взломали админку, но ничего подозрительного, кроме этого кода не происходило.
Сейчас отключила на сервере фтп доступ и удалила из админки юзера admin, что еще можно сделать?
Если кто сталкивался, расскажите, откуда оно берётся и как обезопаситься в будущем?
<!-- ga -->
<script>
(function(i,s,o,g,r,a,m){i['GoogleAnalyticsObject']=r;i[r]=i[r]||function(){
(i[r].q=i[r].q||[]).push(arguments)},i[r].l=1*new Date();a=s.createElement(o),
m=s.getElementsByTagName(o)[0];a.async=1;a.src=g;m.parentNode.insertBefore(a,m)
})(window,document,'script','//www.google-analytics.com/analytics.js','<a href="http://cityadspix.com/tsclick-BQBE4NTK-MKIGQJBF?url=http%3A%2F%2Fwww.ulmart.ru%2Fgoods%2F305468&sa=wp&bt=20&pt=9<=2&tl=3&im=MzY1NS0wLTE0MTQyMjgyOTgtMTEyNTAxNzc%3D&prdct=043500370634073004&kw=ga')%3B%0A%20%20ga(" target="_blank" alt="<a href="http://cityadspix.com/tsclick-BQBE4NTK-MKIGQJBF?url=http%3A%2F%2Fwww.ulmart.ru%2Fgoods%2F305468&sa=wp&bt=20&pt=9<=2&tl=3&im=MzY1NS0wLTE0MTQyMjkyNjMtMTM2NjI4Mzc%3D&prdct=043500370634073004&kw=GA-Z77X-UD5H%20(rev.%201.0)" target="_blank" alt="GA-Z77X-<a href="http://cityadspix.com/tsclick-BQBE4NTK-MKIGQJBF?url=http%3A%2F%2Fwww.ulmart.ru%2Fgoods%2F483982&sa=wp&bt=20&pt=9<=2&tl=3&im=MzY1NS0wLTE0MTQyMjkyNjMtMTE2MzY1NTI%3D&prdct=05340638003b0e3303&kw=UD5H%20(rev.%201.0)" target="_blank" alt="GIGABYTE GA-Z87X-UD5H (<a href="http://cityadspix.com/tsclick-MIQCWPUV-GECAQBFF?url=http%3A%2F%2Fwww.sotmarket.ru%2Fproduct%2Fgigabyte-ga-z77x-up7-rev-1-0.html&sa=wp&bt=20&pt=9<=2&tl=3&im=ODI1LTAtMTQxNDIyOTI2My0xMTk1OTg2NQ%3D%3D&prdct=350233023505&kw=rev.%201.0)" target="_blank" alt="GIGABYTE GA-Z77X-UP7 (rev. 1.0)" title="GIGABYTE GA-Z77X-UP7 (rev. 1.0)" style="">rev. 1.0)</a>" title="GIGABYTE GA-Z87X-UD5H (rev. 1.0)" style="">UD5H (rev. 1.0)</a>" title="GA-Z77X-UD5H (rev. 1.0)" style="">GA-Z77X-UD5H (rev. 1.0)</a>" title="GA-Z77X-UD5H (rev. 1.0)" style="">ga');
ga(</a>'create', 'UA-47321182-1', 'auto');
ga('send', 'pageview');
</script>
<!-- /ga -->