Hakiran mi je sajt, lazne 404 stranice na sajtu

Hakirana mi je stranica na iPage hostu, radi se o tome da je netko ubacio na sajt neke lazne stranice (injecting content) sa nazivima tipa “vijagra… bla bla”, I te gluposti preko 1000 satranica.

Sada mi u G Webmaser toolsu prijavljuje puno 404 (not found) pogresaka upravo tih laznih stranica, i kad probam da ih otvorim njih stvarno nema (not found).

Cini mi se da mi je Google jedan sajt I kaznio zbog toga. Ja naravno nemam veze sa tim ubacenim stranicama.
Kako da to rijesim I da se zastiti od takvih novih problema. Inace sajt je u WordPressu, ima Wordfense plugin.
Kako da G WebMaster toolsu podesim da deindeksira ili izbrise te 404 stranice? Mozda u robots.txt da blokiram pristup tim stranicama.

WP je ranjiv, a ako ISP nema kvalitetno rjesenje na server side da zastiti WP i Joomla sitove, mijenjaj hosting.
Mozes ti to sve popraviti, no nitko ti ne moze garantirati da se to nece ponoviti. Mi u firmi na produkcijskom serveru imamo rjesenje koje stiti od bruteforce loginova, fake http uploada i sl. vezano za joomla i WP sitove. Javi se u inbox za vise detalja.

To se zove pharma hack. Obrisi stranicu pomoli se i pocni novu je moj savjet svima koji imaju srednje profitabilnu stranicu.

Osim ako imas znanja, vremena, volje i zivaca pa kreni to sam cistiti. Ili unajmi nekog, mislim da se cijene krecu od 200 - 500$ za ciscenje.

Dobio sma ga i ja, ocistio sam ga sam, naucio lekciju i nikad vise necu zanemarit site s outdated pluginovima, temama…

1 Like

Ovaj ahck nema veze s brute force, fake http uploadom niti icim drugim, lik nije updejto na vrijeme i dobio je hack. On mu se nalazi, u kreiranim fileovima, u modificiranim vec postojecim wordpress fileovima i naravno databazi. Ako se samo jedan dio codea ne ocisti ponovno ce se pharma hack aktivirati nakon mjesec dana ili kako je vec hacker postavio. Tako da ti mozes sad ocistiti sve i mislis to je to, a on se vrati nakon mjesec dana i kazes WTF.

Tako se i meni desilo jer sam ga shvatio prenaivno i mislio da je samo tak malo prosvrljati i pocistiti sto se nadje i to je to, dok se ■■■■■ nije vratilo nakon mjesec dana. Tek dok sam procesljao sve fileove nove i stare i dok sam procesljao databazu nisam se ovog rijesio.

Kakvo deindexiranje? Ti moras pocistiti site od hakera koji su uneredili tvojus tranicu, ako na njoj imas adsense, brzo makni adsense jer mozes popusiti i racun. Isto vrijedi i za affiliate linkove/reklame. oni jednostavno ne vole biti na stranicama koje imaju veze s lijekovima, sex, poker ili sta ti ja znam cime sve nezele imati veze.

I da te jos malo plasim:
Site ti je vrlo vjerojatno zarazen vise mjeseci, drugim riejcima steta koju je pharma hack napravio je vrlo velika. OD toga da mozda mozes vidjeti da su ti pale posjete, da si za neke keyworde enstao s trazilica.

Kad google poslaje mail da je site hakiran, to je vec debelo ozbiljno i site je vec duze vrijeme hakiran. Moj site je bio hakiran pola godine, tek mi je onda google poslao poruku.

Ima negdje opcija da navedes putanje koje zelis maknuti iz indeksa kao i da zatrazis reindexing. Evo nasao
https://support.google.com/webmasters/answer/1663419?hl=en

Hvala svima na pomoci. Nisam dobio poruku da je sajt hakiran samo poruku od G da ima puno stranica 404 (not found), I to su upravo te ubacene stranice, znaci ja ih nisam pronasao ni u mojim posts/pages-ima, ni u sitemap-u, niti ih ima na tim linkovima, vjerovatno su nekad bile I obrisane jer sam nedavno updateovao bazu i sajt, pa ih sada google pokusava ponovo dohvatiti.
Sta mi preporucujete da ponovo procistim: bazu, wordpress fajlove, theme, plugove,. A mislim posto te ubacene stranice vracaju 404 da mozda i nisu vise na sajtu ili se varam?
A vidim da su prvu put te stranice indexirane jos u 3 mjesecu ove god. znaci odavno. A to sve ne bih ni primjetio negoslucajno u G Webmaster tools/Crawl Error vidim mnogo tih gresaka.

“dadaas” jest u pravu si , pala je posjeta na sajtu.

U krivo si, stranice su tamo, za google, ali kad nju ti posjetis ona baca 404. U stvari radi se redirectanju, kako to tocno su napravili neznam, ali znam da kad ti pogledas site nevidis nista, a google vidi viagru i ostala sranja. Odi u trazilicu napisi viagra site:tvojsite.com

Evo probao sam:
viagra site:tvojsite.com
site:tvojsite.com viagra

I nema nikakvih rezultata, mada u WM toolsu stoji da su “Last crawled” ovih dana, a prvi put detektovane u 3 mjes. Morat cu postaviti cisti backup sajta, ali kako da google izbaci iz indexa te stranice

Ja sam tako jednom na sajtu instalirao temu ili plugin naravno nulled, i sjebalo mi sve sajtove na tom hostingu :slight_smile:
Pronasao sam taj njjihov neki fajl i uspio obrisati nekako…
OD tada nista nulled ne ide na moj host :slight_smile:

Izbrisace gugl sam iz rezultata stranice koje ne postoje vremenom