{"id":61816,"date":"2016-10-23T20:44:44","date_gmt":"2016-10-23T18:44:44","guid":{"rendered":"https:\/\/pl.wordpress.org\/support\/topic\/wordpress-po-hacku-seo-spam-injection\/"},"modified":"2016-10-23T20:44:44","modified_gmt":"2016-10-23T18:44:44","slug":"wordpress-po-hacku-seo-spam-injection","status":"publish","type":"topic","link":"https:\/\/pl.wordpress.org\/support\/topic\/wordpress-po-hacku-seo-spam-injection\/","title":{"rendered":"wordpress po hacku SEO spam injection"},"content":{"rendered":"<p>Mam problem ze stron\u0105, kt\u00f3ra zosta\u0142a zainfekowana seo spam injection.<br \/>\nW momencie, kiedy dosta\u0142em zadanie &#8222;wyprowadzenia jej na prost\u0105&#8221; strona mia\u0142a ju\u017c kilkaset\/kilka tysi\u0119cy link\u00f3w do stron typu torrent, podr\u00f3bki but\u00f3w, kasyna etc, przy czym linki by\u0142y widoczne tylko dla wyszukiwarki (po wpisaniu w google site:adresstrony.pl pojawia\u0142o si\u0119 ok 20000 wpis\u00f3w), ponadto w\u0142amywacz doda\u0142 si\u0119 jako nowy w\u0142a\u015bciciel do google search console i cofn\u0105\u0142 weryfikacj\u0119 prawowitej w\u0142a\u015bcicielce, w zwi\u0105zku z czym nie dosta\u0142a informacji o zablokowaniu wy\u015bwietlania strony w wyszukiwarkach. Jak wygl\u0105da\u0142a sytuacja po hacku:<\/p>\n<ul>\n<li>dodana tabela wp_dolly, zawieraj\u0105ca spamowe linki<\/li>\n<li>mn\u00f3stwo spamowych link\u00f3w w wp_posts<\/li>\n<li>zmodyfikowany index.php + crontab, kt\u00f3ry przywraca\u0142 zainfekowan\u0105 wersj\u0119<\/li>\n<li>umieszczane w r\u00f3\u017cnych miejscach pliki typu wp-data.php, wp-user.php zawieraj\u0105ce spamuj\u0105ce skrypty<\/li>\n<li>katalog temp\/u zawieraj\u0105cy tysi\u0105ce plik\u00f3w txt z linkami w base64<\/li>\n<li>katalog bk_tem_bk zawieraj\u0105cy wersj\u0119 strony dla google bot\u00f3w<\/li>\n<li>setki link\u00f3w w plikach txt w base64 w folderze uploads<\/li>\n<\/ul>\n<p>Zablokowa\u0142em dost\u0119p do FTP dla wszystkich ip z wy\u0142\u0105czeniem mojego, zmieni\u0142em wszystkie has\u0142a i klucze, sprawdzi\u0142em logi (niestety, w\u0142am by\u0142 starszy ni\u017c najstarsze logi na serwerze), usun\u0105\u0142em podejrzane pliki, zablokowa\u0142em ip, kt\u00f3re generowa\u0142y ruch do tych plik\u00f3w, na wszelki wypadek zablokowa\u0142em w htaccess ca\u0142y ruch z Azji (wi\u0119kszo\u015b\u0107 link\u00f3w by\u0142a po japo\u0144sku).<br \/>\nMam wra\u017cenie, \u017ce wszystko powinno ju\u017c bangla\u0107, ale&#8230; No w\u0142a\u015bnie. Google odblokowa\u0142o stron\u0119, \u017caden nowy syf nie pojawia si\u0119 na FTP, monitoruj\u0119 ruch (Wordfence + Sucuri), sprawdzam Screaming Frogiem i wszystko wygl\u0105da ok, a jednak po wpisaniu w google site:adresstrony.pl nadal mam tysi\u0105ce spamerskich japo\u0144skich link\u00f3w typu adresstrony.pl\/fxc_2317_latup. Czy co\u015b przegapi\u0142em?<\/p>\n","protected":false},"template":"","class_list":["post-61816","topic","type-topic","status-publish","hentry"],"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/pl.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/61816","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/pl.wordpress.org\/support\/wp-json\/wp\/v2\/topic"}],"about":[{"href":"https:\/\/pl.wordpress.org\/support\/wp-json\/wp\/v2\/types\/topic"}],"version-history":[{"count":0,"href":"https:\/\/pl.wordpress.org\/support\/wp-json\/wp\/v2\/topic\/61816\/revisions"}],"wp:attachment":[{"href":"https:\/\/pl.wordpress.org\/support\/wp-json\/wp\/v2\/media?parent=61816"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}