Есть 2 сайта: site.ru и site.spb.ru
На хосте оба натравлены на одну папку.
На одном всё норм. На другом постоянно появляется левая реклама.
1. Как такое может быть?
2. Что с этим делать?

проверь исходники, проверь окружение клиентского компьютера

(0) на другом, это на spb? все вопросы к ним

(0)Так spb домен первого уровня, что хочет то и делает.

я так понял, что 1 хостинг, 2 домена настроены на одну папку на хостинге.

(0)Я так понимаю что домен spb.ru  явно не твой.
Как такое может быть -
Соответственно днс выдает не адрес твоего сервера где лежит искомая папка, а адрес сервера владельца, вот владелец то и отбивает халявность вставляя рекламу.

Что с этим делать -
Не пользоваться бесплатными доменами, либо терпеть рекламу.

У меня нет рекламы никакой :)
.by и .ru - натравлены в одно место
Заведи нормальный домен

(4) Да. По идее всё  site.spb.ru должно быть зеркально. Ан нет.
Что за метод взлома?
Пароль на хосте менял. Пароль админа на сайте менял. Всё без толку.

(5) Всё моё. Когда то был домен site.spb.ru
Потом на том же хосте зарегили site.ru, натравили на папку site.spb.ru, для того, чтобы старые клиенты заходили по привычке.
Всё работало нормально уже года 3.

(6) То, что тебя пока это не коснулось - не повод пальцевать.

(7) Сделай редирект на новый домен со всех страниц и все, спб вообще будет ни при делах
Меня коснулось ай-яй-яй как, я вообще потерял бесплатный сайт :)
Потом решил что плата за хостинг и нормальный домен не стоит моих переживаний

(7)Из твоего текста следует что ты владелец этого домена - http://spb.ru/
Ты владелец руцентра? И при этом такие вопросы задаешь?

(9) Сижу на очень недешёвом. На нём 10 моих доменов

(11) Зачем недешевом? Надо на ОПТИМАЛЬНОМ
Если 1000 000 посетителей в сутки - тогда понятно
Не нужно тут пальцевать

(10) Не. Я владелец всего http://*.ru/

nslookup один сайт и второй - совпадают?

лучще даже пинг, наверное

(14) Знать бы что это такое?

проверь отсюда на два сайта:
http://network-tools.com/

(16) пуск - выполнить - cmd

(17) а может у него на клиенте косяк/вирусяка, а не на сервере?

(18) ну везет не всем, у меня прокси, прямо ниче такого не идет:(

(20) пинги через прокси? шутишь?

(3)
> Так spb домен первого уровня

второго

(19) ну тогда как раз будет видно по прохождению извне (а это будет тест из штатов с того сайта).
Я им так тестирую когда надо убедиться что мой провайдер/или цепочка местных глючит. А из внешнего например видно, то сразу ясно что поломка не на сайте а на линии где то.

(13)Если ты не владелец, тогда все правильно.
Весь твой трафик идет через них, и они делают с ним все что хотят, - в данном случае вставляют рекламу.

Я бы не натравливал на одну папку, а сделал бы отдельно контент для нормального домена, а с того - редирект. И все, отасывает реклама.

(19) Похоже на то. У меня дома просто пустой блок. Зашёл по тимвьюверу на один из их компов тоже пустой.
Т.е. таки на клиенте вирусяка. Находит в активном сайте дырку и влазит.
Ща скажу чтобы сканирование запустили.

Когда заходишь на твой_сайт.ru - трафик идет напрямую от твоего сайта до клиента.

Когда заходишь на твой_сайт.spb.ru - твой трафик идет через прокси владельца spb.ru, и на него навешивается реклама.

Этим живут все крупные бесплатные хостеры, этим же балуются некоторые сотовые провайдеры, которые умудряются пускать трафик клиентов через прокси и вешать на него рекламу.

(27) куита...

(27)Поясни.
А вообще не куита, а общепринятая практика монетизации доменов третьего уровня, всякими халявными хостингами.

(29) в (27) попутано:
домен
хостинг
прокси

сильно упрощенно:
домен - может быть прикреплен к любому хостингу, через систему DNS определяется ip адрес домена, к которому и будут отправляться запросы. направления атаки - подмена данных в DNS, заражение hosts, заражение таблицы маршрутов.

хостинг - сервер, где физически расположен сайт. направления атаки - заражение исходников, реверспрокси/модуль веб-сервера - как раз случай с бесплатными хостингами, которые запихивают рекламу. никакого отношения к написанию домена они не имеют (просто часто комплексно оказывают услуги по регистрации/аренде доменных имен (т.е. регистрировать могут на себя, и давать имя в аренду. в таком случае слезть с этого хостинга сложнее, например, за дополнительные деньги)).

прокси - ПО, обеспечивающее подключение множества клиентов к интернету, кэширование. может быть прозрачным. направление атаки - подмена параметров прокси на клиенте, добавление прозрачного прокси на какой-либо компьютер по маршруту пакета (совмещенный случай с пунктом 1 про заражение таблицы маршрутов/DNS). заражение компьютера с прокси, через который ходит клиент.

может, что-то забыл, да и влом мне вспоминать все. давно было, 1с уже лет 10

Ничего не попутано.
Поясню-
Есть Вася владелец домена первого уровня  вася.ру
Он имеет доступ к нейм серверам и может указать любой адрес хостинга.
Допустим Вася решил бесплатно отдать Коле поддомен третьего уровня коля.вася.ру
Доступ к нейм серверам имеет по прежнему только Вася.
По честному он конечно может предоставить доступ и Коле, или просто указать адрес сервера Коли в NS.
Но тогда он нифига денег не получит. Поддомен то  он отдал бесплатно. Откуда деньги стричь?

Тогда Вася сопоставляет в NS имя коля.вася.ру не с сервером Коли, а со своим проксиком.
Вот этот проксик кушает запросы клиентов, переадресует их Коле, забирает ответ сервера Коли, вставляет туда рекламу, и отдает обратно клиенту.

+(26) Нет. Не то. Клиенты, заходящие с site.spb.ru , жалуются.
Вообщем делаю так:
site.spb.ru натравливаю на пустую папку, в .htaccess переход по всем ошибкам на site.ru

(31) Оставил я Васю с носом?

(32) посмотри, какие адреса появляются, если пинговать один адрес и второй...

(34) После (32) адреса совпадают. До этого не смотрел.

1. правильно ли я понимаю, что хостинг расположен на ххх.спб.ру ?
2. никогда не делай больше одного имени для сайта

(36)"никогда не делай больше одного имени для сайта" - это еще почему?

(36) http://sweb.ru/
Старым клиентам влом привычную ссылку на новую поменять.
И заказы по старому адресу делают и письма по старому мылу пишут.

(0) (38) 301 редирект с site.spb.ru на site.ru и забыть о головной боли.

(37) с точки зрения индексирования сайта поисковыми системами это будет два разных сайта

(34)Пинг тут вообще не показатель.

(40) если robots.txt и настройки зеркал верные то пофигу.

(39) Кривой редирект (32) сойдёт?

(43) это не редирект а какая-то кастомная обработка ошибок. я имею в виду редирект на фронтенде типа nginx

server_name site.spb.ru;
                rewrite ^ http://site.ru$request_uri? permanent;

такая возможность существует?

(40) Муахаха, бред
(43) Не пойдёт, ставь нормальный редирект, не по ошибкам а с домена на домен

вот 301й редирект

RewriteCond %{HTTP_HOST} ^сайт.spb.ru [NC]
RewriteRule (.*) http://сайт.ru/$1 [R=301,L]

(43) солидарен с предыдущим оратором (45) (46)

Всем пасиб!
Отдельный Большой Пасиб Jump