Wordpress wirus

[maxcess]

Witam, włamano mi się na stronę, na serwerze były utworzone różne foldery i pliki. Zainstalowałem wtyczkę Wordfence, którą przeskanowałem stronę i usunąłem niepotrzebne pliki, oraz edytowałem nadpisane. Przeskanowałem też witrynę na tych stronach:

https://www.virustotal.com

https://sitecheck.sucuri.net

https://safebrowsing.clients.google.com/safebrowsing/

 

ww. nie stwierdziły wirusów, więc wydaje się, że na serwerze nie powinno być już zainfekowanych plików, natomiast mam problem z google search console w sekcji jakość strony mam informację "Niewystarczająca obsługa protokołu HTTPS w Twojej witrynie", wcześniej wszystko było poprawnie.

W sekcji skuteczność dalej mam dużo dziwnych zapytań typu "hayvan porno", lub linków prowadzących do mojej strony typu "https://mojastrona.pl/7akeqc3m/ezqglc.php?nxym=hayvan-porno-filmi". 

W google wpisując site:adressstrony dostaje takie wyniki.

Co jeszcze mogę zrobić?

 

 

[Harry]

Cześć @maxcess,

Jeśli nie chcesz podawać adresu, to chociaż usuń obrazek, bo ktoś również może znaleźć pastelową stronę studia

 

Sprawdzenie strony tymi skanerami na wiele się nie zda. Natomiast radę jaką mogę dać to:

1. Wywalić całą zawartość poza folderem /wp-content/ i wgrać ponownie
2. Zaktualizować wtyczki i motywy, bo to główni winowajcy tego typu zabiegów
3. Zabezpieczyć zawczasu lub zlecić zabezpieczenie strony

Pozdrawiam

[maxcess]

Dzięki Harry za odpowiedź, robiłem już tak jak piszesz, mimo wszystko dalej mam problem z indeksowaniem przez google, nie wiem dlaczego wyskakują mi te chińskie znaki po wpisaniu w wyszukiwarce site:adresstrony. I nigdzie nie mogę znaleźć informacji dlaczego w jakości strony dostaję informację ""Niewystarczająca obsługa protokołu HTTPS w Twojej witrynie".

[jimmi]

zobacz może o to chodzi. https://support.google.com/webmasters/thread/106824024/insufficient-https-coverage-on-your-site-page-experience-report?hl=en

 

 

musisz ponownie zaindeksować stronę, czyli wgraj aktualną mapę strony. A z tych chińskich zrób przekierowanie 303 albo pokazuj kod 420 a nie 404 jak do tej pory

[Pr0miL]

W dniu 14.11.2021 o 21:54, jimmi napisał:

A z tych chińskich zrób przekierowanie 303

@jimmi przekierowanie 303 w takiej sytuacji powinno kierować do strony głównej serwisu?

[zgred]

Przekierowania się nie robi. Dla podstron po włamaniu 3ba ustawic kod 410 (gone)

 

Wpisz w google poddomene np aaaa.domena.pl - jeśli otrzymasz wynik to znaczy, że masz wildcard ustawiony. itrzeba go usunąć

 

Jesli masz wtyczkę jakąkolwiek typu slider - tamtędy mogło pojsc włamanie

 

 

Wirus może siedzieć tez w bazie mysql i moze być nei do znalezienia bez pomocy programisty.

 

[killerbees1982]

To, że przeskanowałeś całą stronę i zainstalowałeś wtyczki zabezpieczające to niestety nie musi oznaczać końca problemów. Również zmagałem się z malware i nawet właściciel hostu skanował całego hosta z wynikiem - zero. U mnie działała jakaś wtyczka wp-sleeps i to ona była winowajcą. Polecam ściągnięcie softu jak filelocator i wtedy analizujesz całe łańcuchy zapytań. Czyli zrzucasz całą stronę na desktop wraz z bazą mysql i szukasz konkretnych ciągów znaków. U mnie to pomogło i dopiero wtedy dodałem wtyczki blokujące i na ten moment jest spokój.