javascript - 垃圾邮件链接插入到我的 GitHub 页面网站

Question

我有一个 personal website由 GitHub 页面部署。昨晚我注意到首页上有一个垃圾邮件链接。该站点存储在私有(private)存储库中，并使用 GitHub SSH 加密部署到自定义域名。

我尝试做一些事情来解决这个问题:

没有人向我的仓库提交任何代码。

我已经在整个代码库中搜索了对 URL 或 Bitcoin Rush 的任何引用。 .没有什么。

我在网站上编辑了一些内容，它已正确部署到实时互联网，但垃圾邮件链接仍然存在。

我已经测试过该链接是否存在于其他浏览器和设备上，是的。

如果有人对我还可以尝试什么以及潜在问题有什么建议，那么我可以防止它在 future 再次发生。

Answer 1

在您的 html 中，有以下脚本:

<script src="https://www.retainable.io/assets/retainable/rss-embed/retainable-rss-embed.js"></script>

其中嵌入了这个 javascript 内容:

if (document.readyState !== 'loading') {
    if (document.querySelector('p')) {
        document.querySelector('p').innerHTML = document.querySelector('p').innerHTML + '<div><a href="redacted">Bitcoin Rush</a></div>';
    } else {
        document.querySelector('div').innerHTML = document.querySelector('div').innerHTML + '<div><a href="redacted">Bitcoin Rush</a></div>';
    }
} else {
    document.addEventListener('DOMContentLoaded', function(event) {
        if (document.querySelector('p')) {
            document.querySelector('p').innerHTML = document.querySelector('p').innerHTML + '<div><a href="redacted">Bitcoin Rush</a></div>';
        } else {
            document.querySelector('div').innerHTML = document.querySelector('div').innerHTML + '<div><a href="redacted">Bitcoin Rush</a></div>';
        }
    });
}

我的猜测是它应该是用于从配置中加载 RSS 提要的 javascript 代码:

<div id="retainable-rss-embed" 
    data-rss="https://medium.com/feed/@F_Delahunty"
    data-maxcols="3" 
    data-layout="grid" 
    data-poststyle="inline" 
    data-readmore="Read the rest" 
    data-buttonclass="btn btn-primary" 
    data-offset="-100">
</div>

但似乎retainable.io 被黑了，任何像 https://www.retainable.io/test 这样的网址返回被黑的内容
一个快速的解决方案是不使用retainable.io