Suspected hacking

Google has detected that some of your pages may contain hidden text or cloaking, techniques that are outside our Webmaster Guidelines.

Specifically, we detected that your site may have been modified by a third party. Typically, the offending party gains access to an insecure directory that has open permissions. Many times, they will upload files or modify existing ones, which then show up as spam in our index.


am primit acest lucru pentru mai multe websiteuri. le-am verificat si manual si cu wordfence(sunt wordpress - Congratulations! You have no security issues on your site.), iar siteurile sunt ok. nu stiu care e problema. in google siteurile nu apar ca si virusate. ma gandesc acum sa nu imi iau penalizari aiurea. ati mai intalnit aceasta problema?

Am primit si eu avertizarea. Chestii "detectate" si trimise automat. Greseli.

ms. ma gandeam eu ca ceva nu e bine. acum ma apucasem sa le iau iar la verificat de la inceput.

Intra in contul de hosting si sorteaza fisierele dupa data ultimei modificari. Verifica-le pe cele modificate in ultima perioada, eventual pe cela la care stii ca nu ai umblat, dar se afla in lista.

Faptul ca ti-a zis un plugin ca nu a gasit el ceva suspect, nu inseamna ca nu exista. Iar daca Google ti-a zis sa iei masuri, mai bine le-ai lua inainte sa te treaca la badware. Trebuie sa iei fisierele la verificat manual, incepand cu cele modificate cele mai recent. Sau, mai simplu, fa update la wordpress si la pluginuri.

eu am facut acelasi lucru...si nu am gasit nimic suspect.... e ciudat..

Citat:

---

Postat în original de Chivu Mihai

eu am facut acelasi lucru...si nu am gasit nimic suspect.... e ciudat..

---

Si eu am facut acelasi lucru la cei care le-a zis Google ca a gasit ceva suspect dar ei nu au gasit si surpriza: chiar am gasit ceva suspect :)

ne poti da un exemplu haos (si anume cam unde si ce era)...doar sa stiu la ce pot sa ma astept...?

In 99,9% din cazuri este injectie de cod. Fie e codul introdus direct in fisierele tale, fie este introdus la momentul deschiderii siteului printr-un iframe/ajax/import/etc. Wordfence si alte pluginuri cauta functia eval si alte functii care sunt folosite frecvent pentru a infecta fisierele.

Dar ce te faci daca functia eval este scrisa asa "ev+al"? N-o gaseste nici-un plugin, tot manual se rezolva ;)

corect! ms de sugestii haos

Citat:

---

Postat în original de haos

Faptul ca ti-a zis un plugin ca nu a gasit el ceva suspect, nu inseamna ca nu exista. Iar daca Google ti-a zis sa iei masuri, mai bine le-ai lua inainte sa te treaca la badware. Trebuie sa iei fisierele la verificat manual, incepand cu cele modificate cele mai recent. Sau, mai simplu, fa update la wordpress si la pluginuri.

---

In cazul de fata daca se face update la wordpress si la pluginuri la zi scapa de problema? :| Cam asa a sunat exprimarea ta si cuvintele de dupa "sau".
Ori ai sugerat asta doar pentru a-si proteja mai bine fisierele avand versiunile de pluginuri si a wordpressului la zi?

P.S Nu stiu, de asta te intreb dar nu prea imi suna bine sa fie asa.

Citat:

---

Trebuie sa iei fisierele la verificat manual, incepand cu cele modificate cele mai recent. Sau, mai simplu, fa update la wordpress si la pluginuri.

---

Acel sau ofera alternativa la primul enunt: daca e convenabil sa ia la puricat sute sau mii de fisiere atunci alege prima varianta (verde). Altfel, alege varianta a doua (albastru), si odata cu updateul sau cu un backup mai vechi dar curat, se suprascriu fisierele infectate si problema dispare instantaneu.

Fiecare metoda cu avantajele si dezavantajele ei. Daca ar exista o metoda universal valabila n-ar mai fi astfel de probleme.

Citat:

---

Postat în original de haos

problema dispare instantaneu.

---

si reapare a doua zi daca injectia era facuta prin ftp (cu parole furate de un troian de ex);
pentru siguranta ar trebui puricata si statia de lucru;