Если сайт на WordPress, поставьте нормальный плагин безопасности чисто для логирования 404 ошибок и блокировки агрессивных сканеров. Если с одного айпи прилетит 50 таких запросов за минуту, плагин сам его забанит, и вам не придется играть в детектива с Вебвизором
А посоветуйте пожалуйста нормальные плагины для WP
Это наверное индексация после взлома дошла только сейчас. Да ничего уже не делать, если сайт чистый и 404 страница. Скорее всего это мусорные переходы.
В индексе Гугла и Яндекса нет этих страниц?
В индексе всё чисто. Только мои существующие страницы
Все данные URL проверил в Файловом менеджере Хостинга - этих файлов нет!
Что такие заходы означают, не совсем понятно... Означает ли это, что какой то вирус есть ещё на сайте? или просто данные URL в базе злоумышленников, которые автоматически пытаются подключится к моему сайту?
--------------- Что послужило заражением сайтов? Вопрос остаётся открытым
1. Один сайт был куплен на Кворке, в котором: - Тема старая, которая не обновляется - Плагин установлен KingComposer Сайт был мною заброшен и висел на Хостинге с другими сайтами - надо было удалить его. Не знал, что если заразится этот сайт(если в нём проблема) - полетят и другие
2. В середине месяца я решил сделать свой плагин для другого сайта на Вордпресс. И устанавливал его на сайт и проверял работу. Так как в коде не силён: - Вписывал коды разные в плагин. И не знаю, может какую то защиту надо было устанавливать на плагин - мне это не известно. Плагин на сайте был Деактивирован - но не удалён
3. Один плагин был на всех сайтах установлен - не иp репозитория - Плагин: Custom Field Suite
Спасибо за помощь
Теперь немного успокоился
Всё же наверное не буду никакие плагины устанавливать, что бы не нагружать сайт. И подожду
Если сайт на WordPress, поставьте нормальный плагин безопасности чисто для логирования 404 ошибок и блокировки агрессивных сканеров. Если с одного айпи прилетит 50 таких запросов за минуту, плагин сам его забанит, и вам не придется играть в детектива с Вебвизором
Какая разница (после этой фразы), что происходит на сайте?
Это наверное индексация после взлома дошла только сейчас. Да ничего уже не делать, если сайт чистый и 404 страница. Скорее всего это мусорные переходы.
В индексе Гугла и Яндекса нет этих страниц?
Выбирайте хостинг с ИЗОЛИРОВАННЫМИ сайтами. В России они есть. Точно Бегет. Я об этом написал в одном из первых сообщений.
На моём Хостинге изоляций нет...
говорят можно оплатить разные Заказы и на каждом разместить по сайту.. (это оплатить отдельно хостинг для каждого сайта...)
-----
По поводу 20000 внешних ссылок на сайт:
Гугл: На форуме ответили, что ограничений не будет. такое якобы учитывают
Яндекс: Поддержка ответила, что есть алгоритмы, которые вычисляют такие моменты и ограничения не должны быть (не совсем уверенный ответ...)
-----
Всем спасибо за помощь. Сейчас переустанавливаю плагины на сайтах.
Отдельное спасибо (Vladimir) - Его советы взял за основу
сажайте всегда сайты на разных юзеров.
Это на Хостинге создать аккаунты отдельные для каждого сайта?
Подскажите пожалуйста
В Гугл Вебмастере
У меня теперь на 2-х сайтах появились внешние ссылки:
1. Site1 - 15000 внешних ссылок
2. Site2 - 20000 внешних ссылок
ссылки с таких доменов как com.au, .com.tr, .com, .info, .net и так далее
Что мне с ними делать?
Или со временем они пропадут?
p/s Зачем мне их накидал кто-то? Мне кажется это сделали те самые, которые и взломали мои сайты...
По уму теперь запустить антивирус и все проверить почистить.
Антивирус Хостинга проверил весь мой заказ - вирусов не сайтах не обноружено
но дыры думаю есть...
Плагин KingComposer - удалил уже.
Попробую угадать: купили автонаполняемый сайт и ждёте дохода?) Его не будет.
Нет конечно, такого у меня нет
Я сам пишу блоги обычные
-------
Скорей всего купленный сайт на Кворке просто удалю.
Или поменяю тему на стандартную Вордпресса и удалю все плагины. наверное так будет лучше
Всем спасибо за помощь!
Первый этап вроде пройден 😊
Я заменил все стандартные файлы вордпресс на всех сайтах. И поставил все рекомендуемые коды защиты!
- Теперь остаётся как то проверить все файлы в папке /wp-content (Ведь всё остальное уже стандартное)
----------------
На данный момент я вчера и сегодня слежу за сайтми в Яндекс Метрике
В которой появились заходы на сайт на такие URL:
Все данные URL проверил в Файловом менеджере Хостинга - этих файлов нет!
Что такие заходы означают, не совсем понятно...
Означает ли это, что какой то вирус есть ещё на сайте? или просто данные URL в базе злоумышленников, которые автоматически пытаются подключится к моему сайту?
---------------
Что послужило заражением сайтов? Вопрос остаётся открытым
1. Один сайт был куплен на Кворке, в котором:
- Тема старая, которая не обновляется
- Плагин установлен KingComposer
Сайт был мною заброшен и висел на Хостинге с другими сайтами - надо было удалить его. Не знал, что если заразится этот сайт(если в нём проблема) - полетят и другие
2. В середине месяца я решил сделать свой плагин для другого сайта на Вордпресс. И устанавливал его на сайт и проверял работу. Так как в коде не силён:
- Вписывал коды разные в плагин. И не знаю, может какую то защиту надо было устанавливать на плагин - мне это не известно. Плагин на сайте был Деактивирован - но не удалён
3. Один плагин был на всех сайтах установлен - не иp репозитория
- Плагин: Custom Field Suite