Włamanie na stronę + podlinkowanie strony spamem

[pitreq_]

Witam,

jakiś czas temu ktoś mi się włamał na stronę i dodał sporo podstron związanych z farmacją, viagrą itp. Dodatkowo podlinkował moją stronę na te hasła. Co teraz mogę z tym zrobić? ;/

[MaxPan]

Czy masz jakieś negatywne skutki tego włamania? 

[pitreq_]

Spam linki, spadki pozycji w google

[MaxPan]

spam linki nie mogą załatwić spadki od tak, było by to zbyt proste, żeby w taki sposób walić konkurencje. Masz powiadomienia w konsoli, że cos się dzieje? Ręczne dzialania?

 

[pitreq_]

Cisza, spam wyczyściłem że strony

[MaxPan]

zrób przekierowanie 404 na główna. Z konsoli usuń mapę i wgraj nową nawet jeśli oni identyczne. Podlinkuj mapę strony delikatnie ale z miejsc gdzie często robot Google trafia, to ma wystarczyć. Spam linki same znikną

 

[Rafał Szrajnert]

na przyszłośc polecam 2FA

[Korpo]

W dniu 11.06.2021 o 08:58, Rafał Szrajnert napisał:

na przyszłośc polecam 2FA

co to ?

[Mion]

Uwierzytelnianie wielopoziomowe
Uwierzytelnianie wielopoziomowe – sposób zabezpieczenia oraz autoryzacji podczas logowania przed skorzystaniem z konta użytkownika przez niepowołane osoby poprzez zdobycie przez nią identyfikatora użytkownika i hasła uwierzytelniającego

https://www.google.com/search?client=firefox-b-d&q=2FA+

 

[MaxPan]

Cytat

na przyszłośc polecam 2FA

A co to ma wspólnego z tym, ze włamują się nie przez login i hasło a przez dziury. Analizowałem, widziałem, doświadczyłem setki włamań na strony. Nigdy źródłem nie było logowanie które można zabezpieczyć 2FA.

 

 

 

[okazwłoka]

2FA jest dobre na wycieki haseł, luki bezpieczeństwa w systemach/przeglądarkach (nie zawsze), ewentualnie na słabe hasła które można słownikowo "odgadnąć".

2FA dziur w skryptach nie załatają.

 

Obecnie najbardziej narażony na ataki jest WP, z wiadomych względów. Wystarczy sobie przeglądnąć logi dla nieistniejących adresów na stronie. To skarb, można sprawdzić jakich plików/pluginów szukają hakierzy - wiadomo wtedy czego unikać  Oczywiście przyszłości nie da się przewidzieć i w jakim skrypcie dziura się jeszcze znajdzie.

[MaxPan]

Dokładnie tak, przecież on pisze  "i dodał sporo podstron związanych z farmacją, viagrą itp." a takie coś robią przez wstrzykiwanie kodu a nie logowanie się na stronie.

[Pomyslowy]

Sam ostatnio miałem na jednej stronie i bardziej zastanawia mnie jak zaindeksowali kilkaset podstron w 6 dni  (późno się zorientowałem), kiedy ja czekam na indeksację niektórych unikalnych tekstów po 1000 słów od miesiąca  

[Korpo]

W dniu 18.06.2021 o 08:24, MaxPan napisał:

Dokładnie tak, przecież on pisze  "i dodał sporo podstron związanych z farmacją, viagrą itp." a takie coś robią przez wstrzykiwanie kodu a nie logowanie się na stronie.

to nie da się zabezpieczyć na 100% ? a jak ze skryptami invision community i prestashop wersja 1.7 ? w miarę zabezpieczone są ?

[Pomyslowy]

Zdecydowana większość z tych "włamań" jest przez wtyczki (pluginy), nie przez samego CMSa, dlatego większe znaczenie ma jakich wtyczek używasz.