Яндекс на Wordpress индексирует страницы со знакомо вопроса

Туть ить шо характерно... Плюс два сабжа на серче о "?" в урл после обновления ВП. Минус миллионпятсот его пользователей которые никогда этого не заметят. Равно -  минимум несколько сотен нормальных. Которые бы заметили, но у них, после обновления все в порядке.
Есть подозрение, ежели авторы этих 2 постов спишутся, у них появится шанс изловить сексота (говноплагин). 
Но это не точно...

У себя на невордпрессе такое заметил

Посещений робота яндекса таких страниц нет

А реферер яндекс есть

Пару случаев было и с гугла

Возможно это имитация реферера

Обн: При этом в ГА таких входов нет

Нездоровая канитель

Скорее - это дырка:

https://сайт.ru/com/biz(пофигу какая зона) - если в конце? 

Пример: https://searchengines.guru/?

https://searchengines.guru/??

https://searchengines.guru/???

https://searchengines.guru/????

https://searchengines.guru/?????

Это дубли или нет?

!ВАЖНО - перейдите по ссылки ради интереса (всё ОК? - знаков вопроса нету?)

!А затем ручками введите этот адрес - и он будет активен без редиректа.

Пример только что (страница открылась):

Кстати - давно собирался этой темой заняться - давайте ка - народ глянем на свои проекты - почему такая тема открывается и как можно её заткнуть и как она вообще влияет на индекс. А то мало инфы ппц.

P.S. Сейчас ещё проверил - оказывается не только знак вопроса "?" - открывается сайт. Ещё открывается под спецсимволами (они используются в том числе при игре SCII (.starcraftII) эти спецсимволы используются в закрытых кланах для тестирования тактики и во время игры - сам исмпользую такую тему) - так вот - тот же форум Серча - великолепно открывается с закрытыми элементами.. Да и кстати любой другой сайт (https://yandex.ru/???? - вручную введите - открываеться?)

То есть я так понимаю обычный знак вопроса - это всё фуфло - а можно ещё спец и ультра спец символы (спец = до 12 символов / ультра = до 112 символов / есть ещё более - но там really WOW) туда и запихивать.

То есть что получается - можно любой домен вздрючить ссылочной и ботой темой? - благодаря просто тупо вот этим символам? А если ещё переставить редиректы в ссылках и замутить схему - типо можно вообще даже Яндекс чтоль в минуса опустить - как домен - по их алгоритму?

Реально интересно и надо будет попробовать - не против Яндекса и прочего - а просто рассмотреть эту дырку - в ?? и спец символах.

- Дубли
- Можно вздрючить
- Robots.txt не спасает от обхода всей этой хрени. А зачастую вначале закидывает всю хрень в индекс, потом выкидывает. Но основной страницы в индексе уже нет.

- есть висит. сам же знаешь от переобхода всей этой хрени, он не спасает.
- А исключения для этого есть, когда нужно. Админка тоже не работает без исключений
- А, фиг знает, давно не смотрел)) Но проблема есть, пока не могу понять, чего надо. Есть подозрение, что надо кое что снять))
- Ну в этом случае, ТС надо писать проблему начиная с ....залил новый ап WP ...))
У меня таких проблем нет. Годами не обновляю WP и стоит запрет на автоматическое обновление

Добавьте в роботс вот такую строку:

Disallow: */? 

Я бы тоже в htaccess внес изменения. Но если туда лезть страшновато, то просто можно закрыть в robots.txt Disallow: */? 

Коммент ради коммента? "Если бы у меня заболел зуб, я бы поставил пломбу. Но если что - всё таки просто снёс бы башку в качестве комплексного решения".

WP - штуковина такая. Вот только нашли дырку - через часик сайт уже взломан, если заплатку вовремя не поставишь. Автоматические апдейты, конечно, тоже зло, но тут уже риски надо просчитывать.
С год назад последний раз столкнулся. Знакомой на тестовом серваке вот только WP установили, залили платный шаб, через пару дней там вскрылась уязвимость и сайт (закрытый от сканирования) был взломан. Ладно хоть разрабы вовремя чухнулись и заплатку выкатили оперативно, и сайт был ещё нерабочий.

Без разницы какая штуковина, сервер надо закрывать изначально, как залили WP - независимо сколько у него дыр
На пяти сайтах шаблон с шелл скриптами, лень чистить. Сайты работают ( естественно это только на своих серверах )
Сайты на хостинге, где контроль меньше, шаблоны заказываются.

PS Последний раз взлом был 09 году.
Естественно не призываю не обновлять WP, но защиту ставить нужно.
- Полный запрет всем на папку wp-admin
- ограничения на папку wp-includes или тоже запрет ( но нужно смотреть работу шаблона )

Совместно с запретом /? практически закрывает все дыры WP  расположенного на хостинге
На сервере, можно дополнительно ограничить доступ на сам сервер

Заодно и для ПС закрыт доступ туда куда не надо ( лишний обход нам же не нужен )