Мой сайт после точно такого же взлома вылетел из выдачи гугла полностью, хотя я удалил дор через 2 часа после его создания. Яндекс не успел ничего заметить, он же медленный как черепаха
На сайте стояли компоненты только с оф.сайтов, и то не много - jcomments, kunena которая была отключена и редактор jce. На 100% я не могу утверждать что взлом был через jcomments. По логам видно, что вбивали куски кода в jcomments и в поиск на сайте. Вылечил сайт программой айболит и отключил временно поиск на сайте, удалил кунену и поставил ограничение на комментирование. После этого проблема исчезла, значит дыра была в перечисленных компонентах.
Сейчас заметил, что на все 3000 страниц которые мне были залиты проставлены ссылки с других сайтов. все сайты на вп и joomla. Походу ребята работают в больших объемах😆
Стоял jcomments. Узнал по логам и в компоненте было около сотни пустых комментариев, без даты, id и других данных, видимо вбивали специальный код. Сейчас он отключен, но взломать пытаются до сих пор.
Яндекс проиндексировал в прошлом апе, но в выдаче позиций пока нет, так что терять особо нечего. Спасибо за советы.
Ссылок пока вообще нет. Если переносить на новый домен, то не надо дожидаться пока эти страницы из индекса выпадут?
