Webmaster tool poruka neko hakirao šta li

WordPress Update Available
January 14, 2015

As of the last crawl of your website, you appear to be running WordPress 3.2.1. One or more of the URLs found were:

http://www.mojsajt.org/generisk-cialis-5mg/
http://www.mojsajt.org/kamangra/
http://www.mojsajt.org/kpa-generiska-viagra-p-ntet/

Google recommends that you update to the latest release. Older or unpatched software may be vulnerable to hacking or malware that can hurt your users. To download the latest release, visit the WordPress download page. If you have already updated to the latest version of WordPress, please disregard this message.

If you have any additional questions about why you are receiving this message, Google has provided more background information in a blog post about this subject.

ne mogu otvorit nijedan od ovih linkova treba li me brinut ovo? skeniran je sajt sa ovim https://wordpress.org/plugins/gotmls/ i ne nalazi ništa

evo sad gledam na google ukucam site:mojsajt.org i izbacuje mi zlo i naopako mojsajt.org/levitra /clialis viagra i ostala ■■■■■… ■■■■■ im majku prokletu. i kad kliknem na taj link vodi me na sajt gore u adresi je moj sajt. ■■■■■ im sve redom ja. ako neko ima pomoć nek zbori

Pretpostavljam da je wp zadnja verzija kod tebe. Ja za zaštitu koristim iThemes Security plugin i mogu reći da je odličan. Pored toga sam domenu proveo kroz CloudFlare.

Sada trenutno kada već imaš havariju, možda da restoras backup?

Nije bila zadnja verzija sad jeste. jbg imam 50ak sajtova ne mogu vise pohvatat dje sta. sajt mi je pod pharma hack. to je valjda vidljivo samo za srč engine. nadjoh preko file mendžera nekih fajlova što ih ne treba bit pakrenuh brisat pa izbrisa i šta ne treba tako da mi je sajt nedostupan. kontaktirao sam podrsku pa će mi restorati bekap.

Instaliraj iThemes

Ali opet, ako imaš puno sajtova, biće i puno podešavanja jer je ovaj alat jako moćan i pun opcija. Sretno…

Pharma hack!!!

Bog nek ti pomogne. Ako si na shared hostingu i svih 50 sajtova je zarazeno onda te ceka jako puno posla. mene kad je pogodio ovaj hack ja sam doslovno poludio i izgubio 30+ dana, zbog neznanja da je ovo jedan od najgorih hackova koji mogu pogoditi wordpress site.
Cim ti ej google to poslao to znaci da si vrlo cjerojatno zarazena vec vise od pola godine, sto je uzelo mah an trazilicama.

Sta napraviti:

  1. prodaj sve stranice cim prije jer one ce po posjetama i po zaradi ici samo rpema dole.
  2. obrisi sve stranice i rpebaci samo sadrzaj (database restore nemoze ejr je i databasa zarazena)
  3. ocisti malware (moras pregledati sve fileove koji imaju skriven code u sebi i ocistiti ga, pharma hack i sam pravi neke fileove te mroas i njih obrisati, isto tako pharma hack ti radi preko cron joba, ako pogledas svoj cron job vidjet ces da imas neke cron joboeve koji se runaju a nisi ih ti postavila.)
  • opaska, dok cistis jedan site, drugi zarazeni site ga moze ponovno zaraziti i tako se vrtis u krug, zato zbog neznanja ja sam izgubio mjesec dana jer sam se vrtio u krug. No nakraju sam ocistio sve stranice te sad cistim i drugima, ako anletim na njih, a u zadnje vrijeme naletim.

Nedavno isto tako neki webmaster na dedicated serveru ima 50 stranica i oko 30 je bilo zarazeno, moja ponuda je bila 400$ da sve pocistim na serveru s tim da mi palti 100$ unaprtijed bez povrata (bez obzira dali ja pocistio ili ne). Jer pharma hack je takav da kad pomislite da ste pocistili za mjesec dana se on vrati iz mrtbih pa sve ponovno treba cistiti.

No to je bila moja zadnja ponuda, moja prva ponuda njemu je bila da svih 50 stranica proda cim prije, uzme novac i pokrene nove stranice!!!

Druga ponuda njemu je bila da kupi drugi server i da ja prebacujem stranicu po stranicu s starog na novi, i usput cistim pharma hack. Ali njega server kosta 700$ mjesecno, a zanci treba mu sad novi server od 700$. Tu je ciscenje od pharma hacka 100% i moj dio je bio 600$ za svih 50 siteva.

No nakraju je krenuo s jeftinom racunicom zaposlio nekog indijca koji je pocistio site i site mu je sad cist, ali za par tjedana ce se pharma hack aktivirat i onda ce kontaktirat mene.

bez azmjere ali svi ti security plugini su glupost. Ako si na VPS ili dedicated serveru izvoli si podesiti server da bude siguran.

A ako si pak na shared hsotingu taj plugin ce raditi kako treba samo ako imas 1 site, odnosno on jede memoriju, a na shared hostingu ako trosisi memoriju te jako brzo limitiraju pa posjetitelji dobivaju internal error ili jednostavno ti dobijes warning da se selis na drugi host.

na ovom shared hostingu ima 6 sajtova. već je bio ovaj problem ranije i ugasili mi sajtove i poslali mi poruku ovi sa hostinga da imam maliciozne fajlove da ih počistim i da im se javim da aktiviraju nalog. preko file menagera sam to pobrisala sta su mi rekli i bilo je ok. rekli su mi da očistim mysql baze od nezeljenih fajlova al to pojma nemam ni sta je zeljeno ni sta je nezeljeno pa to nije dirano, ali obrisano je ovo sto su rekli i skenirali su sajtove i bilo je ok. sad mi nista oni nisu poslali no je poruka sa webmaster toolsa. čitalo se večeras dosta o pharma hacku. ovaj sajt što su mi poslali upozorenje mi je najposjeceniji. upisivala sam ostale u gugl site:mojisajtovi.com al svi su ok bar zasad. u wp includes je bilo nekih foldera clialis viagra itd. pa sam krenula brisat i obrisem svasta i sta treba i sta ne pa sad ce mi restartovat bekap i skenirat sajtove da mi kazu sta da brisem. ostali sajtovi su aktivni i posjeta je ista vec duzi period.

Da, ali vi kad obrisete za mjesec dana ce se oni vratiti jer niste ocistili sve: fileove, codove u fielovima, database, cron job.

Da posjeta moze biti jos i veca dok ste pod pharma hackom, jer oni kreiraju posjete. Kad obrisete pharma hack onda ce vam google opalit penalty jer ce najednom nestat vise tisuca indexiranih stranica, a nakon toga sve ovisi o gogoleu.

može objašnjenje kako kreiraju posjete niko neće doć preko gugla na stranicu nit se pojavljuje u rezultatima čak i kad ukucam tačan naziv mog sajta i naslov ovih linkova njihovih.
i kako se moze povecati posjeta osim ako je bitno za gugl koliko ima indeksovanih stranica a ja mislim da guglu nije bitno. a moj kod od statistike je na mojim stranicama i nikako ne biljezi posjete na ove linkove provjereno.

Oni ti stvaraju cloackane stranice, ti njih ne vidis i kad ih posjetis vidis da je page blank. No kada ih posjeti gogole bot na toj stranici se nalaze linkovi ka pharma stranicama. Dreugim rijecima ti linkas na pharma stranice. jos ako imas adsense negdje uvaljen onda si stvarno u problemima.

No kako su ti pharma hackeri sposobni napraviti ovakav unikatan hack koji se resetira svaki put kad se sve ne ocisti onda su oni napravili i hackove sa strane koji konstantno pingaju te njihove fake stranice plus stvaraju umjetne backlinkove na te cloackane stranice.

Njih ne muci penalty koji ce tvoja strancia dobiti, njima je samo bitno da se sto vise ljudi redirecta na njihov shop i da se tamo potrosi lova.

Stoga je moguce da ti neki fake pagevi imaju vise posjeta. Ako imas analytics pogledaj, mozda mozes tamo vidjet koliko posjeta ide na te fake pageve.

mogu li obrisat u file menadžeru imam subdirektorij mojsajtorg i mojsajtorg-old posto su mi napravili restore mogu li brisat ovo mojsajtorg-org

Moja preporuka da ti opet ne bi dolazilo do ovoga predpostavljam da koristis wordpress za te sajtove dakle sljedece:
Odes na godaddy kupiš na godinu wordpress hosting 12$ dobiješ i domenu :slight_smile:
Jedan wp install na taj hosting i bez problema si :slight_smile:
Ako ti ikada zarazi sajt nece sve vec samo taj bolje ostati bez 1 nego bez 10 :smiley: :wink:

pošto veze nemam oko mysql samo me interesuje sta je ovo? smije li se ovo brisat?

i ovo mi djeluje čisto na oko sumnjivo. Ako neko zna šta činjet nek viče

Ne brisi nista od toga, sve je u redu na oba screenshota.

A za sta je onda ovaj Hack_file ?

vidim na netu da je ovo latin swedish ok. A stvarno za sta je hack file?

poslali su mi sa hostinga sta u file menadžeru da obrišem i to je obrisano pa čitam da ima neki vrat i u bazi pa kao ja trazim, nidje veze…

edit:evo vidim i da je hack_file ok. samo malo čitat, ali sam se danas načitala i previše

[quote=“anja1, post:3, topic:18975”] **
kontaktirao sam podrsku** pa će mi restorati bekap.
[/quote]

Koji si ti spol? M ili Ž

1 Like

zar je to bitno? …

Zaostatak iz davnih dana WordPress-a :slight_smile: