Włamanie na serwer i przekierowanie 301 samych botów

[szopik]

Witam, mam olbrzymi problem i nie wiem co robić. Tydzień temu do .htaccess został wstrzyknięty kod przekierowujący ale tylko roboty na jakąś porno stronę. Zorientowałem się dwa dni po fakcie. Był weekend i nie siedziałem przed kompem. Po usunięciu tego przekierowania strona zaczęła pikować w statystykach wejść z google. I tak było przez cały tydzień. Od dzisiaj zaczeło sie poprawiać ale, moja domena całkowicie zniknęła z google. Są tylko widoczne podstrony. Co robić w takiej sytuacji? Czekać czy podejmować jakieś akcje? Jest to duży portal tematyczny z kilkoma tysiącami artykułów. Dodam że w google po najechaniu na te strzałki co wyświetlają podgląd strony nadal jest zrzut tej strony porno w najważniejszych podstronach. Proszę o pomoc.

[blake]

Sorry, ale strasznie się ubawiłem.

Co do pytania to ogólnie musisz uzbroić się w cierpliwość i czekać.

[szopik]

No właśnie nie, przekierowanie było ustawione tylko dla botów, wchodząc na stronę wszystko wyświetlało się prawidłowo. Zorientowałem się dopiero jak w centrum dla webmasterów zobaczyłem alert o przekierowaniu 301.

Jak by tego było mało na pierwszym miejscu po wpisaniu domeny google pojawia się ta porno strona. Czy tylko mogę czekać?

[Elias]

Miałem to samo kiedyś, tyle że się skapnąłem wcześniej. Strona powinna Ci wrócić za pare dni.

[mario1973]

Tydzień temu do .htaccess został wstrzyknięty kod

znalazłeś przyczynę ? załatałeś?

M

[cancer]

Witam, mam olbrzymi problem i nie wiem co robić. Tydzień temu do .htaccess został wstrzyknięty kod przekierowujący ale tylko roboty na jakąś porno stronę.

Jak pewnie wiesz, kod sam się nie wstrzyknął. Jest jakaś luka na serwerze, może wirus / worm.

Najważniejsze to znaleźć przyczynę, bo bez tego sytuacja bardzo szybko się powtórzy. Na początek zmienić hasła i sprawdzić jakie masz uprawnienia plików na serwie.

[szopik]

Tak strona została oczyszczona i zabezpieczona hasła zmienione. Martwi mnie jednak że moja domena wyleciała z google. Po wpisaniu nazwy domeny w google wyskakuje strona porno :/ Czy myślicie że strona wróci do google? Ile to może potrwać?

[blake]

No to w końcu wyleciała czy pokazywane są strony porno? Z tego co piszesz to znajduje się w indeksie, ale nie ze swoją treścią. Musisz czekać aż robot ponownie na nią wejdzie i zaktualizuje dane w wyszukiwarce. Do 2 tygodni powinno być ok.

[mario1973]

co obecnie pokazuje cache:twojastrona ? z jakiej daty jest ?

[szopik]

Do przed wczoraj domena główna była widoczna i pokazywała się porno w podglądzie, od dwóch dni domeny głównej nie ma po wpisaniu jej w wyszukiwarce pokazuje się już strona porno jako pierwsza w wyniku wyszukiwania.

co obecnie pokazuje cache:twojastrona ? z jakiej daty jest ?

Pokazuje stan z 10 grudnia i pokazuje stronę porno. Mimo że przekierowanie było usunięte 4 grudnia.

[mario1973]

Pokazuje stan z 10 grudnia i pokazuje stronę porno. Mimo że przekierowanie było usunięte 4 grudnia.

Weź w GWT zobacz jak G widzi stronę. Coś mi się wydaje, ze wszystkiego nie odczyściłeś.

M

[szopik]

Pokazuje stan z 10 grudnia i pokazuje stronę porno. Mimo że przekierowanie było usunięte 4 grudnia.

Weź w GWT zobacz jak G widzi stronę. Coś mi się wydaje, ze wszystkiego nie odczyściłeś.

M

Pobrałem jako google i wyświetla stronę porno, tyle że w żadnym z plików ani w bazie danych nie ma już przekierowania na tą stronę. Nigdzie nie ma tego adresu. Gdzie to dziadostwo mogło się ukryć?

A google po kliknięciu "Pobierz jako google" nie pobiera tych danych z pamięci? Na pewno pobiera aktualną wersję z serwera?

[mario1973]

Gdzie to dziadostwo mogło się ukryć?

na jakim skrypcie 'stoi' strona

A google po kliknięciu "Pobierz jako google" nie pobiera tych danych z pamięci? Na pewno pobiera aktualną wersję z serwera?

:) no jak ?? po to jest pobierz, żeby zobaczył co TERAZ jest na stronie.

M

[szopik]

To jest na joomli, ale wszystko jest aktualne. Pliki sprawdziłem dostępnymi narzędziami i tylko w .htaccess był adres strony porno. Podobnie zrobiłem z bazą danych nic więcej nie ma.

Co do "pobierz jako google" Strony które już są zaindeksowane z porno po sprawdzeniu w google pokazują porno. te które nie są zaindeksowane po pobraniu przez google również nie są jako porno. W związku z tym gdyby przekierowanie było nadal to powinno wszędzie pokazywać porno a nie tylko na tych zaindeksowanych. Zatem mam wątpliwości czy aby to na pewno pobiera aktualną stronę.

Tzn dla jasności, strona porno widoczna jest po najechaniu na URL - czyli pojawia się miniaturka strony porno. Jednak po wejściu na stan pobierania -> Sukces wyświetla się już prawidłowy kod mojej strony. Zatem czy miniaturka jest generowana czy pobierana z pamięci?

[mario1973]

Pliki sprawdziłem dostępnymi narzędziami

Najczęściej to nie wystarczy.... Najbezpieczniej jest wszystko wywalić i wgrać czyste i pewne pliki.

Jednak po wejściu na stan pobierania -> Sukces wyświetla się już prawidłowy kod mojej strony.

Jeśli wyświetla się prawidłowy kod, to raczej wszystko jest OK.

Jednak dziwne jet to, że cache dla daty już po wyczyszczeniu dalej pokazuje shit....

Napisałeś, ze strona została 'zabezpieczona' - co dokładnie zrobiłeś ? znalazłeś konkretną dziurę przez którą się włamali ?

M