Pilne! Włamanie na stronę firmową i dziwne przekierowania

[rissah]

Witam

 

mam stronę firmową pod adresem spdszkolenia.pl

 

Po wpisaniu w google frazy "SPD szkolenia"  pojawiam się - co naturalne - na pierwszym miejscu wraz z mapą linków. Kliknięcie w link strony głównej przekierowuje mnie jednak na stronę jakiegoś sklepu z ubraniami. Czy mógłby któryś z kolegów rzucić okiem i powiedzieć mi, co mogło się stać? Włamanie do WP czy na serwer? Jak to usunąć i jak się przed tym zabezpieczyć?

 

Przepraszam, jeśli coś niezrozumiałe, dotłumaczę, ale nerwowy dzień, bo jak się okazuje, to trwa już od około dwóch tygodni, nie dziwne, że ruch na tronie mi spadł od 80 %.

 

Dziękuję z góry za pomoc.

 

EdiT: widzę, że nie tylko z google, link ze stopki też mi przekierowuje. Masakra, bo widocznie wszystkie moje linki w necie tak działają.

[blake]

Pilne!

 

A co to support opłacony z góry na rok na tym forum jest?

 

to trwa już od około dwóch tygodni

 

Więc jeżeli dopiero teraz się kapnąłeś to kolejne 2 tygodnie nie powinny robić różnicy.

 

Kliknięcie w link strony głównej przekierowuje mnie jednak na stronę jakiegoś sklepu z ubraniami

 

Pewnie Szlafrock marki pozycjonuje

[rissah]

Blake jak zwykle pomocny. Nie szkoda Ci czasu? Widocznie nie masz co robić, skoro siedzisz na forum i piszesz w każdym temacie. No nic, poczekam na kogoś innego, już nie raz korzystałem tu z pomocy ludzi, którzy piszą tylko wtedy, jak mają coś do powiedzenia. Miłego dnia Blake. Wracaj do swoich PP.

[Finan]

Sprawdź stronę bo prawdopodobnie ktoś Ci się włamał i ustawił przekierowanie. Usuń, poszukaj luk i pozabezpieczaj aby sytuacja się nie powtórzyła. Nie mając dostępu do ftp trudno coś sprawdzić.

[blake]

Wracaj do swoich PP

 

PP pracują, robota rozdzielona, wystarczy doglądać

 

skoro siedzisz na forum i piszesz w każdym temacie

 

  nie w każdym!

 

No nic, poczekam na kogoś innego, już nie raz korzystałem tu z pomocy ludzi, którzy piszą tylko wtedy, jak mają coś do powiedzenia.

 

Sorry, niestety nie mam szklanej kuli. Zagadaj do Szlafrocka, on do zmian algorytmów przygotowuje się pół roku wcześniej, więc pewnie ma jakieś cacko z którego coś wyczyta.

[rissah]

Blake ja nie jestem specem, gdybym był, to bym nie szukał tu pomocy. Nawet nie wiem, do czego zacząć. Szukam modyfikacji plików na serwerze po datach, htaccess czysty

[Pysio]

Bez zajrzenia do serwera raczej nikt Ci nic nie powie. U mnie podone zachowanie było jak jakis robak dokleił mi do plików strony skrypt przekierowującyy na holenderskie google. Jeżeli wpisywałem z palca strona działała idealnie z googla przekierowywał. Skończyło się na usunięciu fragmentu złosliwego kodu z wszystkich (5k) plików witryny i załataniu dziury (stary administrator miał dziurawą swoją podstronę).

 

Pozdrawiam

Pysio

[blake]

Nawet nie wiem, do czego zacząć

 

Od założenia tematu w dziale zlecenia, przeklejenia tego co tu napisałeś i określeniem sumy za wyczyszczenie I ZABEZPIECZENIE skryptów.

[Pysio]

Nie mogę edytować po Twoim wpisie. U mnie pliki configuracyjne serwera .htaccess itp były czyste.

 

Pozdrawiam

Pysio

[jimmi]

zobacz, w index.php

bardzo często jeszcze będziesz miał w  GSC, zweryfikowanego nowego admina, z wrzuconą nową mapą strony.

 

[rissah]

@jimmi - index.php sprawdzony, sprawdzam pozostałe pliki. Strona nie podpięta do GSC

 

Nawet nie wiem, do czego zacząć

 

Od założenia tematu w dziale zlecenia, przeklejenia tego co tu napisałeś i określeniem sumy za wyczyszczenie I ZABEZPIECZENIE skryptów.

 

 

Przecież to oczywiste, że nie oczekuję pomocy za darmo. Faktycznie, mogłem w innej kategorii.

[blake]

Jest tyle możliwości włamu, że po tym, że coś gdzieś tam przekierowuje nie ma szans określić co to jest i gdzie usunąć. W 99% przypadków kończy się to kilkugodzinnym siedzeniem nad plikami i przeglądaniu wszystkiego co jest na serwerze. Tak się kończy używanie szablonów i pluginów nulled albo instalowaniu wtyczek niewiadomego pochodzenia.

[rissah]

Jest tyle możliwości włamu, że po tym, że coś gdzieś tam przekierowuje nie ma szans określić co to jest i gdzie usunąć. W 99% przypadków kończy się to kilkugodzinnym siedzeniem nad plikami i przeglądaniu wszystkiego co jest na serwerze. Tak się kończy używanie szablonów i pluginów nulled albo instalowaniu wtyczek niewiadomego pochodzenia.

 

Szablony płatne z themeforest. Darmowych wtyczek ze dwie z repozytorium wordpressa. Sprawdzam kod plik po pliku. Jak mi się uda, dam znać, może komuś się przyda

[okazwłoka]

Przekierowania robione są wtedy, gdy ref nie jest pusty. Przeszukaj pliki po ciągu i sprawdź te, w których się znajdzie:

HTTP_REFERER

Edit. A jednak nie

[MaxPan]

https://yandex.com/promo/manul#about