Renderowanie strony/ atak hakera ?

[zuraw]

Witam.

Kilka dni temu moja pozycja w google spadła o kilkadziesiąt pozycji, szukając przyczyny znalazłem coś takiego (zrzut ekranu): 

https://www.dropbox.com/s/n85paiup6j0li8c/at1.JPG?dl=0

 

Strona ładuje sie normalnie ale booty google widza jakieś chińskie znaczki.

Czy ktoś podpowie jak uporać się z takim problemem ? 

 

[MaxPan]

Temat był poruszany na forum wiele razy, poszukaj.

W skrócie masz wlam (dziurę) na stronie. Dziure trzeba zalatać, wgrać niezaifekowane pliki, wygenerować nową mapę witryny, wgrać tą mapę do Google, można lekko podlinkować mapę. Można wszytkie linki węwnetrzne dać do pierwszego lepszego indeksera.

[piotr.k]

Usunąć skutki i przyczyny włamu, zabezpieczyć WP - temat szeroko opisywany w necie i na tym forum.

[zuraw]

Mam wszystkie pluginy i WP zaktualizowane, 

Jak poznać które pliki zainfekowane? Na nowo wgrać WP  ?

 

nową mapa witryny wgrywać w GSC  ?

 

dziękuję za podpowiedzi.

 

 

[MaxPan]

To że plugin zaktualizowany nie znaczy, że nie ma w nim dziury. Często dziury wstawiaja celowo, często przerabiaja nie swoje plagini i wstawiają dziury i tak dalej

Tak nową mapę wgrać w GSC.

Jak rozpoznać pliki zarazone? Porównac z nie zarażonymi na przykład w notepad++.

Rozmiwar plików nie zawsze jest wyżnacznikiem, czasami wyznacznikiem jest data modyfikacji, odwolania w innych plikach, ścieżki w zainfekowanych URL, inne

[stania.info]

W dniu 7.06.2018 o 13:33, zuraw napisał:

Jak poznać które pliki zainfekowane? Na nowo wgrać WP  ?

 

Na Twoim miejscu

1. odciąć stronę od świata / np blokując ją za pomocą htpasswd

2. usunął bym wszystko po za:
-  /wp-content

- wp-config.php (wygenerować na nowo salt-y)

 

3. przeskanował przez SSH  np ClamScan (podejrzane pliki ręcznie otwieramy i sprawdzamy)

4. dogrywamy z nowej instalacji czyste pliki prócz /wp-content

 

Dosłownie kilka chwil temu skończyłem oczyszczać jeden z moich hostów gdzie było 20 zainfekowanych wp

[strefapi]

Pierwsza rzecz to diagnoza… czemu wirus się wgrał… bo bezsensowne jest tylko usuwanie...