В Search Console вместо картинки продукта скриншот порно сайта

У вас срабатывает редирект при переходе с user agent гугл бота. Сайт взломан, нужно чистить.

Можно было бы поэксперементировать с отключением плагинов, смены шаблона при поиске уязвимости на сайте. Но это в случае если картинка подтягивается в реальном времени. Картинка находится в кеше гугла или нет?

Еще раз. У вас сайт взломан в данный момент. Я нашел ваш сайт в гугле, представился гугл ботом (прописал его user agent) и получил редирект на badanabi. Т. е. проблема сейчас актуальная и сайт нужно чистить от вирусов.

Что значит можно было бы? Вам нужно:

1. Обновить WP полностью со всеми модулями до последних версий

2. Запустить Айболит, чтобы проверил все файлы

3. Потом уже тестировать с отключением модулей и т.д.

Нужно искать, где и что вам подсадили. Причем как можно быстрее - пока вас из индекса не выкинуло.

Спасибо за помощь. По результатам отпишусь.

Итак. Взлом сайта произошел 17.03.2019 в 6 часов утра.

В исходном коде обнаружена ссылка на скрипт jquery.redirect.min.js, который подгружался со стороннего сайта и производил редирект. И как правильно указал Phobin (за что ему отдельное спасибо), в коде скрипта была команда перехвата (ну или как там правильно я не знаю) переходов "googlebot". Поиском по файлам сайта с поисковым запросом base64 был найден шелл, время последнего редактирования которого явно отличалось от остальных. Поиском сделали выборку файлов по определенной дате изменения и выявлили кучу шеллов, которые были аккуратно разложены по корневым папкам всех установленных плагинов. Время редактирования файлов отличалось 0-1 сек., что говорит о том, что скорее всего работали удаленно, возможно пакетно по сайтам с уязвимостями. Удалили файлы. Смена шаблона на дефолтные не решили проблему, сторонний код как подружался, так и подгружался, но теперь было понятно, что дело не шаблоне. Код подгружался с файлом wp-load.php, который был в результате поиска по дате последнего изменения. Заменили его оригинальным файлом и вуаля, кода нет )

Но "дыра", через которую стал возможен взлом неизвестна. Будем наблюдать.

Всем еще раз спасибо за то, что подсказали правильное направление решения вопроса. )

Eva_Smith, а вп последней версии стоял?

На момент взлома стояла версия 4.9.10, актуальная 5.5.1.

С вероятностью 99%- темы и плагины с помоек. В тч и платных.

https://codex.wordpress.org/%D0%A7%D0%90%D0%92%D0%9E/%D0%A1%D0%B0%D0%B9%D1%82_%D0%B2%D0%B7%D0%BB%D0%BE%D0%BC%D0%B0%D0%BB%D0%B8

Это актуальная версия ветки 4.9.

https://ru.wordpress.org/download/releases/

Ух ты..И как там, в будущем? ;)

(Всем пока только 5.1.1 доступна)