Всем привет. Столкнулся я с неприятной проблемой, уже седьмой день пытаюсь убрать из поиска Гугл метку – Возможно, этот сайт был взломан. Вот и решил поделиться информацией, вполне возможно вам она будет полезна, если вы столкнулись с такой же проблемой или не столкнулись, в любом случае будет полезно почитать мой опыт. Скажу вам сразу, что это не инструкция, это моя история о том, как я пытался убрать сообщение из гугл поиска – возможно, этот сайт был взломан.

Заразили все сайты на хостинге вирусом

Короче говоря, проблема с которой мне пришлось столкнуться такая: взломали один сайт, а через него заразили все сайты вирусом на хостинге, которые на одном аккаунте находятся. Семь дней назад, я получил от гугл вебмастер сообщение на почту, что у сайтов проблемы и срочно посмотрите и решите проблемы. Я на расслабоне захожу в вебмастерскую гугла, ведь я даже и помыслить не мог о том, что мои сайты реально взломали хакеры. Смотрю сообщение, перехожу в раздел «Проблемы безопасности» и вижу что проблема то рально афигеть какая, мои сайты ё маё заразили вирусом, нужно быстро что-то делать. Ну а что же делать, ведь сразу паника, ступор, ступор прошёл, паника немного миновала, и я полез на хостинг.

Хакеры создали и внедрили на мои сайты тысячи спамных ссылок

На хостинге, я обнаружил тысячи спамных ссылок, сотни зашифрованных инъекций вирусных, и ещё куча всякого дерьма нарыл в паках и файлах. Конечно, я сразу обратился к тех поддержке хостинга thehost.com.ua. Сперва мне ответили (младший сотрудник) что они не обязаны помогать, наверное подумали что там пустяк, я пояснил что это б.я не шутки, всё серьёзно. К разговору присоединился старший сотрудник хостинга thehost и внимательно меня выслушав полез в мой ак посмотреть что там за вирусы. Ого, сказал он, да, урон хакеры вам нанесли серьезный. Ну я говорю: а что же мне делать то? У меня нет опыта в таких делах. Короче я подумал что мне никто не поможет, и первое что мне пришло на ум, так это сделать откат бэкапа, вернуть то состояние сайтов когда всё было гуд. Ну я и сделал откат, только нажал на кнопку и смотрю сообщение от хостинга поддержки прилетело. Они написали что помогут сто процентов мне, только я не должен ничего делать пока они не скажут, никаких работ на сайте в смысле не проводить. Ого! А я уже откат бэкапа запустил. Я им написал быстро что так и так. Они быстро ответили что не волнуйтесь, мы процесс отката остановили, но больше ничего не предпринимайте. Ну ок. Жду. Через минут пятнадцать письмо: мы по возможности почистили ваши сайты от вирусов и вредоносных инъекций, но сто процентов что мы всё не убрали, где то ещё есть хвосты, попробуйте сами поискать ручками, типа так. Я доволен, говорю им спасибо и давай искать в тысячах файлах эти грёбанные вирусные инъекции.

Нашёл, и в корне сайта сразу нашёл в файлах, я даже перечислю вам любимые файлы хакеров куда они вирусные инъекции внедряют, это: .htaccess, index.php, wp-config.php, xmlrpc.php, вот, во всех этих файлах я нашёл вредоносный код. Дальше, я начал проверять папки, и вот где я ещё обнаружил вирусняк: папка wp-includes, в ней среди файлов я обнаружил кучу левых файликов с вирусным кодом, далее wp-includes/js/tinymce тут тоже был кошмар. Это самые любимые файлы для вирусняка. Всё повычищал, это на нескольких сайтах мне пришлось делать зачистку, сделал свежие бэкапы, скачал к себе на комп и всё.

Проблему с вирусами решил, а сообщение – Возможно, этот сайт был взломан, не пропадает

Ну да, это что за прикол такой? Уже седьмой день как я решил проблему с вирусами решил, а сообщение – Возможно, этот сайт был взломан, не пропадает, я ничего не понимаю, каждый день проверяю сайты, всё чисто, а проблема, клеймо гугловское висит в поиске и кабинете вебмастера тоже. Я уже раз пятьдесят отправлял запрос на проверку, писал что проблема устранена, описывал вкратце что предпринимал для решения проблемы, и сообщение каждый день висит и всё тут. Да и не просто не убирается пометка проблема, а и число каждый день свежее, сегодняшнее, та абалдеть короче я ничего не понимаю. Уже даже взял понаходил в поиске гугла страницы которые хакеры создали, то были в большинстве типа файлы pdf формата, и отправил их на удаление через Google Webspam Report.

Запросы отправляю что проблема решена, всевозможными антивирусами сканирую сайты, всё же чисто, весь код по несколько раз просмотрел. Даже в гугл форум для вебмастеров писал, мне ответил эксперт: дал ссылку короче, ничего не ответил, просто дал ссылку вот эту https://support.google.com/websearch/answer/190597?hl=ru.  Ну прочитал я там всё, и что? Я же всё почистил, вируса нет, так почему же не убирается клеймо – Возможно, этот сайт был взломан? Ага, а потому скорее всего, что такие сайты там, в гугл сервисе проверяют вручную, и пока дойдёт моя очередь? Мой сайт будет в поиске с клеймом типа прокажённый.

Никак не убрать из поиска – Возможно, этот сайт был взломан

Ну да, получается, что никак не убрать из поиска – Возможно, этот сайт был взломан, задача вебмастера решить проблему по быстрому, удалить вирусняк, закрыть уязвимость, и сообщить гуглу что проблема решена, а дальше ждать когда дойдёт очередь. И да, нужно обязательно мониторить сайты, чтобы опять не взломали, надёжно защитить, и ждать очереди. Ещё на форумах вебмастера пишут, что иногда до полугода можно ждать полное удаление спама, который был создан на взломанном сайте. У яндекса с этим проблем нет вообще, лояльность, а гугл прям зверь, сразу клеймо ставит и дождись когда уберут. Ну, в общем, когда сайты мои проверят, и надписи исчезнут, тогда я статью эту отредактирую, тогда и будет понятно хоть примерно через сколько эта надпись «возможно, этот сайт был взломан» исчезнет в результатах поиска. А вам, вебмастера, желаю надёжной защиты и скажу так: будьте бдительны, особо не расслабляйтесь, хакеры не дремлют. И не забудьте поставить надёжный плагин защиты сайта.

Сколько дней будет висеть предупреждение « Возможно этот сайт был взломан»

Привет. Сегодня 21-е мая 2019 года. У меня отличная новость, сегодня утром как только проснулся, я сразу же открыл кабинет вебмастера Гугл, а там уже нет никакого предупреждения, стоит зелёная галочка и надпись « Проблем не обнаружено». Это вчера вечером я получил письма на почту от Гугл, с таким радостным и долгожданным содержимым:

Сайт https://мойсайт.ру/ успешно прошел повторную проверку  Веб-мастеру сайта https://мойсайт.ру/  Ваш запрос на повторную проверку сайта обработан. Мы отменили все меры, принятые вручную. Обратите внимание! Это не гарантирует, что рейтинг Вашего сайта повысится.

Ну вот и отлично, сервера Гугла обновились за ночь и в вебмастера предупреждения исчезли, и в поиске тоже больше нет клейма. Вот и получается, что нужно 3 недели на то, чтобы убрать сообщение Возможно этот сайт был взломан, ровно 21 день. И хочу заметить, что я очень быстро обнаружил вирусню, очень быстро понял что сайты взломаны, но, тысячи спамных страниц конечно же хакеры успели создать, но всё же, я всё быстро исправил, быстро вычистил сайты от вирусов. Похоже что очень много сайтов ломают, и много заявок на проверку в Гугл поступают, а взломанные сайты там спецы проверяют вручную, поэтому так долго, 21 день будет висеть предупреждение Возможно этот сайт был взломан, и это если ты быстро удалишь вирусы и закроешь дыру, действовать нужно очень быстро. Надёжной защиты твоим сайтам.