Vladimir

.htaccess

Какие проблемы исключить нужные? Например папка админ исключается
не нравится 301, пишите 404 какие проблемы?

Barnabas #:

Была идентичная проблема, у вас видимо сайт на WP и они спамят через строку поиска  site.com/?

Вам на хостинге надо собрать все страницы сгенерируемые  этим поиском и удалить, и поставить код ответа сервера 404

Потом закрыть уязвимость, через месяц уйдет из индекса.

Ну да спамер будет сидеть дальше молча, если у вас все открыто для инлексации?

- В идеале заказывайте темы, на серче есть кто иакие услуги оказывает
- В крайнем случае нищенства, можно поставить любую тему, даже ту которую ну очень хочется😂 Но тогда надо уметь защищаться💪

Если вы не умеете готовить, зачем об этом всем рассказывать?))

Я бы к вам вообще не советовал обращаться за услугами лечения. Так как возможность заражения сайта останется на прежнем уровне.

Вы должны уметь восстановить из бэкапа, с шеллом, и чтобы дырявый сайт при этом спокойно работал.
Нету смысла искать, есть смысл заменить движок.
А, если вы код шаблона не можете просмотреть на предмет лишнего кода, грош цена вашим услугам

ТС, восстанавливаем движок и плагины, на первой странице описал порядок ( там нет восстановления из бэкапа - так как при восстановлении, щелл мгновенно все перезаписывает, в том числе и при заливке нового движка). Учимся самостоятельно лечить и защищать WP ( поиском по ЯШЕ )
Либо обратись  SeVlad

Реально.
Но менять хостинг на абузоустойчивый и восстанавливать сайт, никто не отменял))

Постоянно тысячи сайтов заражают, и ваш опыт ни чем не пригодится другим, точно также как и вам не пригодился опыт с серча предыдущий.

- проверяем файлы шаблона на предмет наличия запуска для закачки вируса
- полностью закрываем сайт на доступ
- полностью удаляем!! и заливаем WP
- полностью удаляем все плагины и заливаем с офф...
- в wp конфиг, запрещаем изменение файлов.
- в  htaccess запрещаем доступ в админку ( себе по  IP  разрешаем )
- разрешаем доступ на сайт

В чем проблема закрыть доступ, даже если WP  дырявые?

Не пропадет, так вам этим г.. ежедневно спамят сотнями ссылок ( если не тысячами) - один из видов продвижения в бурженете
- закрыть доступ к webstat

RewriteRule webstat/(.*) https://domen [R=301,L]

-  закрыть доступ к /?   совсем
как пример для  wp

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_URI} !^/wp-admin/ #разрешение для папки админ
RewriteCond %{REQUEST_URI} !^/wp-json/ #разрешение для папки wp-json
RewriteCond %{REQUEST_URI} !^/wp-login.php #разрешение для входа
RewriteCond %{REQUEST_URI} !^/index.php
RewriteCond %{THE_REQUEST} \?
RewriteRule ^(.*)$ /$1? [R=301,L]
</IfModule>

Запишусь на  тариф cтатейное продвижение под ключ

В чем смысл такой цели, блокировать РСЯ