Google Webmaster прислал письма о смене собственника сайта

Автор Тема: Google Webmaster прислал письма о смене собственника сайта  (Прочитано 2684 раз)

Оффлайн Nataly_NАвтор темы

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 14
  • Сообщений: 80
  • Карма: 4
  • Пол: Женский
    • Просмотр профиля
    • Style.Ru

Оффлайн Nataly_NАвтор темы

  • Пользователь
  • **
Всем привет, прошу помощи и совета.
Сегодня ночью пришли письма от Google Webmaster о том, что на 4 сайтах был назначен (добавлен) новый владелец. Подтверждение владения сайтом было выполнено путем размещения в корневой папки каждого сайта html файла. Данные файлы были залиты на хостинг почти одновременно. Поддержка хостинга сказала следующее:
Здравствуйте!
Проверили логи сервера, нет информации о том каким образом файлы были загружены на сайты.
Видим что они все созданы в одно и то же время, 4.54
Первое обращения к ним было в тоже время и было с IP адреса 106.186.120.119, после чего был второй запрос с 66.249.82.143, но это уже IP адрес Google.
Также, в директории www есть файл index.php, который я бы советовал проверить, так как похоже что этот файл вредоносный, потому рекомендую удалить его.


Проверила, действительно в директории www есть файл index.php Был создан 13.06.2017. Скрин с содержанием файла во вложении. Примерно с этого же времени начались проблемы с сайтом http://omadame.ru
Сперва слетела на ноль посещаемость и при попытке зайти на сайт открывалась страница с бессмысленным набором символов. При этом админка была доступна в штатном режиме. Обновила Wordpress, отключила кеширование и даже сменила шаблон. Только после этого удалось восстановить нормальное открытие страниц.
И еще: в поиске google заголовок главной страницы сайта http://omadame.ru/ выдает какими-то иероглифами  :-[((( Скрин во вложении.

Помогите разобраться, что за беда такая случилась с сайтами, и в каком направлении мне двигаться? Особенно смущает вопрос как файлы попали на хостинг.

Мой уютный бложик - ov-style.ru


Оффлайн [DiZ]

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 222
  • Сообщений: 1004
  • Карма: 32
  • Пол: Мужской
  • Судьба судьбой, а выбор за тобой!
  • Награды SEO-специалист
    • Просмотр профиля
    • Сео в помощь

Оффлайн [DiZ]

  • Ветеран
  • *****
  • Доп. информация
    • Бизнес оценка: (0)
    • СПАСИБО: 222
    • Сообщений: 1004
    • Карма: 32
    • Пол: Мужской
    • Судьба судьбой, а выбор за тобой!
    • Награды SEO-специалист
      • Просмотр профиля
      • Сео в помощь
Такое уже видел не давно. Вот пару дней назад. Вы не одна такая.
К сожалению всем чем могу помочь, это посоветовать проверить все файлы на хостинге, так как эта зараза прописывает себя везде начиная от попки с стилями, заканчивая футером. 

Мы правили все достаточно долго, по итогу нагрузка на сервер уменьшилась(оно жестко жрало ресурсы), но все ли почистили сложно сказать.
Откуда взялась не понятно. Больше пока нечего сказать.
Стартовал новый сайт: СЕО в помощь милости просим! ;)

Оффлайн LOGOS

  • Бизнес оценка: (0)
  • Ветеран
  • *****
  • СПАСИБО: 381
  • Сообщений: 722
  • Карма: 43
  • Пол: Женский
    • Просмотр профиля
    • Занятия с детским логопедом в Москве

Оффлайн LOGOS

  • Ветеран
  • *****
Прогнала сайт ативирусами, вот результат: http://joxi.ru/82QMxbMtP75d2d
Рекомендую к просмотру тут: https://rescan.pro/ и к лечению тут: https://revisium.com/ai/
Удачи!

Онлайн Fullf

  • Бизнес оценка: (0)
  • Постоялец
  • ***
  • СПАСИБО: 58
  • Сообщений: 127
  • Карма: 4
  • Пол: Мужской
    • Просмотр профиля

Онлайн Fullf

  • Постоялец
  • ***
Сразу на 4 сайтах... А что у них есть одинаковое? Может тему меняли или какой-то супер плагин устанавливали?
WordPress статьи - http://wordsmall.ru/

Оффлайн Nataly_NАвтор темы

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 14
  • Сообщений: 80
  • Карма: 4
  • Пол: Женский
    • Просмотр профиля
    • Style.Ru

Оффлайн Nataly_NАвтор темы

  • Пользователь
  • **
Единственное что приходит в голову, так это то, что именно эти 4 сайта я использовала в приложении Wordpress для android.
Мой уютный бложик - ov-style.ru


Онлайн Fullf

  • Бизнес оценка: (0)
  • Постоялец
  • ***
  • СПАСИБО: 58
  • Сообщений: 127
  • Карма: 4
  • Пол: Мужской
    • Просмотр профиля

Онлайн Fullf

  • Постоялец
  • ***
Проверьте тел. на вирусы. И если есть бэкап сайта, то откатывайтесь на него.

Цитировать
Обновила Wordpress

Какая была до этого версия?
« Последнее редактирование: 19-06-2017, 12:51:37 от Fullf »
WordPress статьи - http://wordsmall.ru/

Оффлайн Владимир75

  • Администратор
  • Бизнес оценка: (4, 100%)
  • *****
  • СПАСИБО: 7165
  • Сообщений: 10561
  • Карма: 647
  • Пол: Мужской
  • Это я такой уже старый
  • Награды Гроссмейстер поисковой оптимизации SEO Профессионал Более трех тысяч спасибо За благотворительность Почетный гражданин нашего форума
    • Просмотр профиля
    • Оптимизация и Продвижение

Оффлайн Владимир75

  • Администратор
  • *****
  • Доп. информация
    • Бизнес оценка: (4, 100%)
    • СПАСИБО: 7165
    • Сообщений: 10561
    • Карма: 647
    • Пол: Мужской
    • Это я такой уже старый
    • Награды Гроссмейстер поисковой оптимизации SEO Профессионал Более трех тысяч спасибо За благотворительность Почетный гражданин нашего форума
      • Просмотр профиля
      • Оптимизация и Продвижение
Здесь всегда виноваты или не обновляемая cms,  или дырявый хостинг, а у Вас он вообще бесплатный https://hostiman.ru/, поэтому  обновляйте cвой вордпресс и бегите с этого хостинга. Такое делают программы, потом они размещают скрипт со ссылками на пoрно сайты, как правило.
Seo-консультации по SkypeSeo и разработка сайтов, Облачный майнинг(Блокчейн)
Skype:service-advertising(без live)
Мобильный, Whatsap, Viber: 8(910)774-44-99

Оффлайн Nataly_NАвтор темы

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 14
  • Сообщений: 80
  • Карма: 4
  • Пол: Женский
    • Просмотр профиля
    • Style.Ru

Оффлайн Nataly_NАвтор темы

  • Пользователь
  • **
Здесь всегда виноваты или не обновляемая cms,  или дырявый хостинг, а у Вас он вообще бесплатный https://hostiman.ru/, поэтому  обновляйте cвой вордпресс и бегите с этого хостинга. Такое делают программы, потом они размещают скрипт со ссылками на пoрно сайты, как правило.
Обновлять CMS стараюсь оперативно. Задержки на пару дней бывают.
Хостинг не бесплатный. Перешла на него недавно весной. Кстати, нашла его в одной из тем на этом форуме. Ушла от Reg.ru так как они меня замучили письмами о превышении нагрузки на сервер. На hostiman взяла не самый дешёвый виртуальный хостинг. Нареканий не было эти пару месяцев работы.
Мой уютный бложик - ov-style.ru

Оффлайн Владимир75

  • Администратор
  • Бизнес оценка: (4, 100%)
  • *****
  • СПАСИБО: 7165
  • Сообщений: 10561
  • Карма: 647
  • Пол: Мужской
  • Это я такой уже старый
  • Награды Гроссмейстер поисковой оптимизации SEO Профессионал Более трех тысяч спасибо За благотворительность Почетный гражданин нашего форума
    • Просмотр профиля
    • Оптимизация и Продвижение

Оффлайн Владимир75

  • Администратор
  • *****
  • Доп. информация
    • Бизнес оценка: (4, 100%)
    • СПАСИБО: 7165
    • Сообщений: 10561
    • Карма: 647
    • Пол: Мужской
    • Это я такой уже старый
    • Награды Гроссмейстер поисковой оптимизации SEO Профессионал Более трех тысяч спасибо За благотворительность Почетный гражданин нашего форума
      • Просмотр профиля
      • Оптимизация и Продвижение
Обновлять CMS стараюсь оперативно. Задержки на пару дней бывают.
Хостинг не бесплатный. Перешла на него недавно весной. Кстати, нашла его в одной из тем на этом форуме. Ушла от Reg.ru так как они меня замучили письмами о превышении нагрузки на сервер. На hostiman взяла не самый дешёвый виртуальный хостинг. Нареканий не было эти пару месяцев работы.
На самом деле от таких атак никакйо хостер гарантии не даёт, но чем дешевле, тем опаснее...
Seo-консультации по SkypeSeo и разработка сайтов, Облачный майнинг(Блокчейн)
Skype:service-advertising(без live)
Мобильный, Whatsap, Viber: 8(910)774-44-99


Оффлайн Nataly_NАвтор темы

  • Бизнес оценка: (0)
  • Пользователь
  • **
  • СПАСИБО: 14
  • Сообщений: 80
  • Карма: 4
  • Пол: Женский
    • Просмотр профиля
    • Style.Ru

Оффлайн Nataly_NАвтор темы

  • Пользователь
  • **
Не представляю теперь как очистить сайты от этого ужаса :-[

Добавлено: 19-06-2017, 13:51:58

Одного не могу понять, хостер действительно не может установить как именно файл был загружен на хостинг? Либо через взлом учетки или ftp или ещё что-то.

Добавлено: 19-06-2017, 13:57:38

На самом деле от таких атак никакйо хостер гарантии не даёт, но чем дешевле, тем опаснее...
Да я за дешевизной не гонюсь. Выбрала хостера так как посчитала, что надёжный и быстрый. Вот и как теперь выбирать?
« Последнее редактирование: 19-06-2017, 13:57:38 от Nataly_N »
Мой уютный бложик - ov-style.ru


 

Похожие темы

  Тема / Автор Ответов Последний ответ
5 Ответов
2987 Просмотров
Последний ответ 27-09-2012, 13:55:38
от Clever
0 Ответов
987 Просмотров
Последний ответ 14-11-2013, 11:55:38
от nallitet
3 Ответов
1098 Просмотров
Последний ответ 26-12-2013, 07:52:08
от Ruson
0 Ответов
964 Просмотров
Последний ответ 01-06-2014, 14:23:24
от olfa
1 Ответов
820 Просмотров
Последний ответ 13-01-2015, 12:54:49
от autorenta