Страницы 404

[maloir]

Здравствуйте, искал куда разместить свой вопрос, надеюсь правильно подобрал подфорум, если не правильно просьба перенести топик в нужную ветку.

Собственно вопрос.

С недавнего времени в веб мастере в разделе исключенные страницы появилось много страниц 404 и самое что интересное страницы ведут на другие сайты.

Очень много урлов такого вида:
http://plyk.ru/hotel/pansionat-na-26-nomerov-591204.html

Мой сайт http://plyk.ru а вот что идет далее совсем не мое: /hotel/pansionat-na-26-nomerov-591204.html.

Или такого вида адреса:
http://plyk.ru/gaspra/ekskursiya-v-lastochkino-gnezdo.html
http://plyk.ru/content/simferopol/gotenland-v-krymu.html

которые ведут на сайты:

http://crimearoom.ru/content/gaspra/ekskursiya-v-lastochkino-gnezdo.html
http://crimearoom.ru/content/simferopol/gotenland-v-krymu.html

Что это? И как с этим бороться? Число страниц увеличивается.

В robots.txt запретил индексирования:

Disallow: /content/gaspra/
Disallow: /content/simferopol/

Есть еще и прочие адреса, типа:
.../content/kacha/
.../content/koktebel/
.../content/simeiz/

Где искать эти страницы, что это и как это победить?

[Krokodilchik]

Домен был раньше зарегистрирован? От старого сайта мож осталось.

[Sky-fi]

Что-то в последнее время часто такое наблюдается. Даже на форуме тем уже штуки две было, как минимум.
Думаю, вам стоит проверить сайт Айболитом или другими антивирусными скaнерами.

[maloir]

вам стоит проверить сайт Айболитом или другими антивирусными скaнерами

Антивирусным скaнером каким то проверял сайт, вроде все нормально, а Айболитом я пользоваться не умею, а и не знаю как....

Добавлено: 03-09-2016, 14:09:51

проверить сайт Айболитом

Проверил и получилось ввожу в адрес ля проверки https://plyk.ru/ai-bolit/ai-bolit.php?p=my_ПАРОЛЬ и меня закидывает на сайт http://crimearoom.ru/ 

[Sky-fi]

Можете показать какой-то запрос из топ 10 гугла или яндекса, и регион? Чтобы я мог перейти на ваш сайт из выдачи?

[VOVKA772007]

Антивирусным скaнером каким то проверял сайт, вроде все нормально, а Айболитом я пользоваться не умею, а и не знаю как....

Добавлено: 03-09-2016, 14:09:51
Проверил и получилось ввожу в адрес ля проверки https://plyk.ru/ai-bolit/ai-bolit.php?p=my_ПАРОЛЬ и меня закидывает на сайт http://crimearoom.ru/ 

Похоже, что Ваш сайт взломали и накидали дорвеев (черное SEO), в корне сайта папка "content" - в ней может быть масса доров, у меня на одном 24000 накидали японцы (CMS PrestaShop). Поставил антивирус + файервол (virusdie.ru), вычистил, заплатки CMS поставил - уже 3 месяца норма. Ну и база крякеров уже 439 IP-адресов в черном списке. Wordpress и Joomla без защиты "ломают" как семечки.

[maloir]

Похоже, что Ваш сайт взломали и накидали дорвеев (черное SEO), в корне сайта папка "content" - в ней может быть масса доров, у меня на одном 24000 накидали японцы (CMS PrestaShop). Поставил антивирус + файервол (virusdie.ru), вычистил, заплатки CMS поставил - уже 3 месяца норма. Ну и база крякеров уже 439 IP-адресов в черном списке. Wordpress и Joomla без защиты "ломают" как семечки.

Буду очень вам признателен если подскажите как это все сделать или где прочитать как это сделать. И что выкинуть из папки content, так как не знаю что в ней должно находиться, а что лишнее.

Как выглядят эти "дроны"
Добавлено: 03-09-2016, 15:42:06



Проверил сайт на virusdie.ru нашел в wp-content/plugins/wordfence/lib/ :
   <?php phpinfo(); ?> - подозрение Doubt.PHPInfo

Добавлено: 03-09-2016, 15:42:46

Что это и что делать?
Добавлено: 03-09-2016, 15:45:30

Можете показать какой-то запрос из топ 10 гугла или яндекса, и регион? Чтобы я мог перейти на ваш сайт из выдачи?

Запрос в Янекс: энфилдский полтергeйст   - а региона у меня нет, Россия, или я не знаю как его смотреть.

[VOVKA772007]

Буду очень вам признателен если подскажите как это все сделать или где прочитать как это сделать. И что выкинуть из папки content, так как не знаю что в ней должно находиться, а что лишнее.

Как выглядят эти "дроны"
Добавлено: 03-09-2016, 15:42:06



Проверил сайт на virusdie.ru нашел в wp-content/plugins/wordfence/lib/ :
   <?php phpinfo(); ?> - подозрение Doubt.PHPInfo

Добавлено: 03-09-2016, 15:42:46

Что это и что делать?
Добавлено: 03-09-2016, 15:45:30
Запрос в Янекс: энфилдский полтергeйст   - а региона у меня нет, Россия, или я не знаю как его смотреть.

<?php phpinfo(); ?> - подозрение Doubt.PHPInfo (лишний пробел в конце PHP скрипта)- не страшно!
Не "дроны", а "доры" или дорвеи. Судя по разнице менее чем в 3 раза по количеству страниц в выдаче Google и Яндекс - не взломали: у меня разница была в 10 раз (по Google 27315. по Яндекс - 3015 страниц) и все в в папке, не свойственной CMS - "gopni3g" и набросаны файликами такого типа "piche-mod-ke-to-dekh-son"

[Sky-fi]

апрос в Янекс: энфилдский полтергeйст   - а региона у меня нет, Россия, или я не знаю как его смотреть.

Вроде не редиректит, уже хорошо. Но те урлы, что вы показывали - почти наверняка последствия действия вируса.
Попробуйте обратиться сюда или сюда. С ТС последнего топика несколько раз сотрудничал - помогал избавиться от вирусов.
Добавлено: 04-09-2016, 13:23:06

<?php phpinfo(); ?>

Так это же просто функция, которая выводит данные о PHP и сервере. Сама по себе она вряд ли несет вред, разве что ее используют, чтобы узнать данные, нужные для хакинга.

[maloir]

Думаю, вам стоит проверить сайт Айболитом

Написал на почту Айболита, они мне проверили сайт, говорят все нормально, вот их письмо:
Здравствуйте,
мы проверили файлы сайта скaнером - следов вирусов и взлома нет........