◀ חדש! הצטרפו לקבוצה הסגורה שלנו בפייסבוק ושאלו את המומחים להצטרפות >>
קולות
0
597 צפיות

גוגל "רואה" את ההאתר באופן שונה מהמציאות

על ידי <סרן> 5.4k צפיות
באתר שנפרץ הוכנסו Redirects לאתרים אחרים, אחרי ניקוי האתר ישנה התנהגות מוזרה של ה-Crawler של גוגל.
מחקתי Cache, ביטלתי Incapsula, ביטלתי את תוסף pagespeed, ועדיין לחיצה על "Fetch as Google" מראה תוכן שונה ממה שאני רואה כאשר אני נכנס לאותו עמוד ומציג את המקור.

לדוגמה העמוד הבא http://www.yonishobby.co.il/טיסנים (המילה טיסנים בסוף הקישור) מופיעה המילה Viagra מספר רב של פעמים

לעומת זאת, בכניסה לאותו עמוד עם דפדפן והצגת קוד המקור של האתר, נראה נקי לחלוטין.

חיפוש בגוגל של הביטוי site:yonishobby.co.il מחזיר את עמודי האתר כשברובם התוכן כולל את המילה Viagra. לחיצה על הקישור מפנה לעמוד הנכון. לפני מספר ימים, לחיצה על הקישור "זרקה" את הגולש לאתר אחר לחלוטין אך זה נוקה.

יאהו ובינג לא מציגים את התוכן הבעייתי (אם זה מעניין...)

אשמח לרעיונות מהיכן מגיע התוכן הבעייתי וכיצד לנקות את המתמון של גוגל.

תודה

3 Answers

קולות
+1
על ידי <סגן משנה> 1.1k צפיות
מדובר ככל הנראה בקוד זדוני שנמצא בקבצים שהושטלו בשרת ובחלק מקבצי המערכת. הקוד מציג תוכן שונה לפי User-agent.

אם תרצה שאבצע בדיקה מהירה אתה יכול לשלוח לי גישה ל FTP בהודעה פרטית. (אם אתה חושש לספק פרטים תזכור שמדובר באתר שכבר נפרץ (: ).
על ידי <סרן> 5.4k צפיות
צודק, הושתלו קטעים בתוך חלק מקבצי ה-CSS. כרגע המצב "רגוע" יותר.
מחיפוש אחר הפתרון, נראה שיש ויקוח בין מפתחי ג'ומלה לוירטומארט לגבי האחריות לפגיעות שהובילה לפריצה הזו בהרבה אתרים.

האתר היה מוגן על ידי אינקפסולה אך כנראה שבאחד השידרוגים ביטלתי את החסימה של כל שאר כתובות ה-IP. אם זה המקור לבעיה לפריצה או שאינקפסולה פיספסו משהו, אני לא יודע.

תודה
על ידי <סגן משנה> 1.1k צפיות
ממליץ לך גם לחפש פריטים חשודים בטבלות DB
קולות
0
על ידי <רב אלוף> 178k צפיות
בדרך כלל עורכים את קובץ ה HTACCESS או חלק מקבצי ה PHP של ג'ומלה ומזריקי לתוכו קטע קוד זדוני
קולות
0
על ידי <סרן> 5.4k צפיות
ליתר ביטחון, התקנתי את האתר מחדש כולל גרסה עדכנית של VIrtuemart (בכל מקרה תכננתי שידרוג של מערכת ההפעלה של השרת).
עדיין נשארו "ספיחים" ככל הנראה בבסיס הנתונים, אך נראה שהמצב טוב מאד כרגע.

תודה

4,352 שאלות

7,382 תשובות

9,947 תגובות

2,014 משתמשים

שאלות קשורות

2 תשובות
קולות
0
2 תשובות
קולות
0
שאלה נשאלה על ידי 17/12/18 על ידי orly 200 צפיות
1 תשובה
קולות
0
שאלה נשאלה על ידי 30/11/16 על ידי ninecomp <סגן> 4.1k צפיות
2 תשובות
קולות
+1
שאלה נשאלה על ידי 6/08/14 על ידי wmgary <סגן משנה> 2.0k צפיות
2 תשובות
קולות
+1
שאלה נשאלה על ידי 20/04/14 על ידי עמית עוז <סגן אלוף> 21.8k צפיות
...