Японские каракули в выдаче

12
ND
На сайте с 17.10.2016
Offline
29
1071

Уважаемые форумчане! Поделитесь пожалуйста своим профессиональным мнением, может я чего не заметил. Пытаюсь оптимизировать сайт. Некоторое время он был взломан чтоли, левые статьи были на нем, а может даже вирус. Вроде все почистил. В Яндексе сейчас чувствует себя уверено. А вот с Google проблема. Уже четвертый месяц работаю с сайтом. До этого 11 отслеживаемых запросов было в ТОП100. Сейчас уже 6 и все хуже и хуже.

А в выдаче у меня сплошные японские письмена. Как с этим бороться? Может с сервером что не так? На ftp закрыл разрешения на запись. Сайт http://abris-kit.ru

https://yadi.sk/i/iPWQ0X8n2mh9Ew

Почему то в веб-мастере гугла я так понимаю не отдается 404 страница, хотя она настроена

https://yadi.sk/i/5XR9t_oW4p_--A

S_E_O
На сайте с 22.07.2006
Offline
223
#1

Ищите дыры в сайте, ломанули его. Если сами не можете разобраться, обратитесь к специалистам.

█ ⭐ █ Размещение ссылок на строительных сайтах без бирж █ ⭐ █ █⭐█ пакет №2 ( https://goo.gl/SxBfj8 ), ⭐пакет №3 ( /ru/forum/938528 ), █⭐█ пакет №4 ( https://goo.gl/JeuXPV ) и ⭐пакет №5 ( /ru/forum/977443 ) .
ND
На сайте с 17.10.2016
Offline
29
#2
S_E_O:
Ищите дыры в сайте, ломанули его. Если сами не можете разобраться, обратитесь к специалистам.

Да знаю я и уже дыры залатал. В яндексе сайт уже нормально индексируется. А в гугле вот такая фигня

ND
На сайте с 17.10.2016
Offline
29
#3
S_E_O:
Ищите дыры в сайте, ломанули его. Если сами не можете разобраться, обратитесь к специалистам.
dedpihto:
Вы по Гуглу проверьте, что с поиска открывается с этих страниц. Если 404 - это одно, а если редиректит куда - значит проблема не решена.

По гуглу открываются либо существующие страницы, либо 404. Редиректов нет. Единственное если в кэш гугла заглянуть там такое

http://webcache.googleusercontent.com/search?q=cache:ncsDjsqIfWsJ:abris-kit.ru/napravleniya/+&cd=2&hl=ru&ct=clnk&gl=ru

ND
На сайте с 17.10.2016
Offline
29
#4
dedpihto:
Ничего вы там не исправили. Если зайти на сайт под юзерагентом бота Гугла, он все эти страницы с иероглифами заново индексирует.

Теперь все. Правильно ли я сделал? Объясню что получилось. Файл index.php оказался открыт для записи. По фтп пароли менял уже. Получается где то в сайте есть вредоносный файл который перезаписывает код? Или еще что то может быть?

ND
На сайте с 17.10.2016
Offline
29
#5

Буду ковырять cms - я с такой никогда не работал MODX. Мне кажется в ней проблема

J
На сайте с 10.10.2017
Offline
29
#6
NIFAED:
Буду ковырять cms - я с такой никогда не работал MODX. Мне кажется в ней проблема

Если это EVO, то обновите версию MODX. 90% причина в этом.

Программы на заказ - https://upread.ru/
V8
На сайте с 29.11.2018
Offline
21
#7

Подобная история была на Битриксе, не самом древнем (полгода без обновлений стоял), так что не в одной только cms может быть дело.

F
На сайте с 13.12.2009
Offline
106
#8

Такой японский спам идет на многих CMS. Это стандартный взлом.

Сейчас зайдите в search console и удалите все страницы, которые были сгенерированы вирусом.

Заблокируйте доступ к сайту с японских IP, чтобы не получить тонны ненужного трафика.

Если на этом хостинге есть другие сайты, то срочно проверьте и поменяйте все пароли.

Здесь дело на в CMS, а в каком то дырявом плагине. Такой вид взлома очень часто встречается.

Защита сайтов от вирусов: strust.ru (https://strust.ru)
P
На сайте с 26.10.2018
Offline
27
poc
#9

Если зараза не обфусцированная, поиском в файлах:

eval, base64, file_get_contents, bot, googlebot, str_replace, preg_replace

ищите где формируется тайтл, дескрипшен, кейворды, и в каком моменте их перехватывают и подменяют.

инструкция по поиску шеллов в гугле на 1 странице имеется.

[Удален]
#10

А куда старичок Аниськин делся? Хотел у него спросить кое что. Дедка забанили что-ли?

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий