Возможно сайт был взломан

4
32
Возможно сайт был взломан

Всем привет. Столкнулся я с неприятной проблемой, уже седьмой день пытаюсь убрать из поиска Гугл метку – Возможно, этот сайт был взломан. Вот и решил поделиться информацией, вполне возможно вам она будет полезна, если вы столкнулись с такой же проблемой или не столкнулись, в любом случае будет полезно почитать мой опыт. Скажу вам сразу, что это не инструкция, это моя история о том, как я пытался убрать сообщение из гугл поиска – возможно, этот сайт был взломан.

Заразили все сайты на хостинге вирусом

Короче говоря, проблема с которой мне пришлось столкнуться такая: взломали один сайт, а через него заразили все сайты вирусом на хостинге, которые на одном аккаунте находятся. Семь дней назад, я получил от гугл вебмастер сообщение на почту, что у сайтов проблемы и срочно посмотрите и решите проблемы. Я на расслабоне захожу в вебмастерскую гугла, ведь я даже и помыслить не мог о том, что мои сайты реально взломали хакеры. Смотрю сообщение, перехожу в раздел «Проблемы безопасности» и вижу что проблема то рально афигеть какая, мои сайты ё маё заразили вирусом, нужно быстро что-то делать. Ну а что же делать, ведь сразу паника, ступор, ступор прошёл, паника немного миновала, и я полез на хостинг.

Хакеры создали и внедрили на мои сайты тысячи спамных ссылок

На хостинге, я обнаружил тысячи спамных ссылок, сотни зашифрованных инъекций вирусных, и ещё куча всякого дерьма нарыл в паках и файлах. Конечно, я сразу обратился к тех поддержке хостинга thehost.com.ua. Сперва мне ответили (младший сотрудник) что они не обязаны помогать, наверное подумали что там пустяк, я пояснил что это б.я не шутки, всё серьёзно. К разговору присоединился старший сотрудник хостинга thehost и внимательно меня выслушав полез в мой ак посмотреть что там за вирусы. Ого, сказал он, да, урон хакеры вам нанесли серьезный. Ну я говорю: а что же мне делать то? У меня нет опыта в таких делах. Короче я подумал что мне никто не поможет, и первое что мне пришло на ум, так это сделать откат бэкапа, вернуть то состояние сайтов когда всё было гуд. Ну я и сделал откат, только нажал на кнопку и смотрю сообщение от хостинга поддержки прилетело. Они написали что помогут сто процентов мне, только я не должен ничего делать пока они не скажут, никаких работ на сайте в смысле не проводить. Ого! А я уже откат бэкапа запустил. Я им написал быстро что так и так. Они быстро ответили что не волнуйтесь, мы процесс отката остановили, но больше ничего не предпринимайте. Ну ок. Жду. Через минут пятнадцать письмо: мы по возможности почистили ваши сайты от вирусов и вредоносных инъекций, но сто процентов что мы всё не убрали, где то ещё есть хвосты, попробуйте сами поискать ручками, типа так. Я доволен, говорю им спасибо и давай искать в тысячах файлах эти грёбанные вирусные инъекции.

Нашёл, и в корне сайта сразу нашёл в файлах, я даже перечислю вам любимые файлы хакеров куда они вирусные инъекции внедряют, это: .htaccess, index.php, wp-config.php, xmlrpc.php, вот, во всех этих файлах я нашёл вредоносный код. Дальше, я начал проверять папки, и вот где я ещё обнаружил вирусняк: папка wp-includes, в ней среди файлов я обнаружил кучу левых файликов с вирусным кодом, далее wp-includes/js/tinymce тут тоже был кошмар. Это самые любимые файлы для вирусняка. Всё повычищал, это на нескольких сайтах мне пришлось делать зачистку, сделал свежие бэкапы, скачал к себе на комп и всё.

Проблему с вирусами решил, а сообщение – Возможно, этот сайт был взломан, не пропадает

Ну да, это что за прикол такой? Уже седьмой день как я решил проблему с вирусами решил, а сообщение – Возможно, этот сайт был взломан, не пропадает, я ничего не понимаю, каждый день проверяю сайты, всё чисто, а проблема, клеймо гугловское висит в поиске и кабинете вебмастера тоже. Я уже раз пятьдесят отправлял запрос на проверку, писал что проблема устранена, описывал вкратце что предпринимал для решения проблемы, и сообщение каждый день висит и всё тут. Да и не просто не убирается пометка проблема, а и число каждый день свежее, сегодняшнее, та абалдеть короче я ничего не понимаю. Уже даже взял понаходил в поиске гугла страницы которые хакеры создали, то были в большинстве типа файлы pdf формата, и отправил их на удаление через Google Webspam Report.

Запросы отправляю что проблема решена, всевозможными антивирусами сканирую сайты, всё же чисто, весь код по несколько раз просмотрел. Даже в гугл форум для вебмастеров писал, мне ответил эксперт: дал ссылку короче, ничего не ответил, просто дал ссылку вот эту https://support.google.com/websearch/answer/190597?hl=ru.  Ну прочитал я там всё, и что? Я же всё почистил, вируса нет, так почему же не убирается клеймо – Возможно, этот сайт был взломан? Ага, а потому скорее всего, что такие сайты там, в гугл сервисе проверяют вручную, и пока дойдёт моя очередь? Мой сайт будет в поиске с клеймом типа прокажённый.

Никак не убрать из поиска – Возможно, этот сайт был взломан

Ну да, получается, что никак не убрать из поиска – Возможно, этот сайт был взломан, задача вебмастера решить проблему по быстрому, удалить вирусняк, закрыть уязвимость, и сообщить гуглу что проблема решена, а дальше ждать когда дойдёт очередь. И да, нужно обязательно мониторить сайты, чтобы опять не взломали, надёжно защитить, и ждать очереди. Ещё на форумах вебмастера пишут, что иногда до полугода можно ждать полное удаление спама, который был создан на взломанном сайте. У яндекса с этим проблем нет вообще, лояльность, а гугл прям зверь, сразу клеймо ставит и дождись когда уберут. Ну, в общем, когда сайты мои проверят, и надписи исчезнут, тогда я статью эту отредактирую, тогда и будет понятно хоть примерно через сколько эта надпись «возможно, этот сайт был взломан» исчезнет в результатах поиска. А вам, вебмастера, желаю надёжной защиты и скажу так: будьте бдительны, особо не расслабляйтесь, хакеры не дремлют. И не забудьте поставить надёжный плагин защиты сайта.

Сколько дней будет висеть предупреждение « Возможно этот сайт был взломан»

Привет. Сегодня 21-е мая 2019 года. У меня отличная новость, сегодня утром как только проснулся, я сразу же открыл кабинет вебмастера Гугл, а там уже нет никакого предупреждения, стоит зелёная галочка и надпись « Проблем не обнаружено». Это вчера вечером я получил письма на почту от Гугл, с таким радостным и долгожданным содержимым:

Сайт https://мойсайт.ру/ успешно прошел повторную проверку  Веб-мастеру сайта https://мойсайт.ру/  Ваш запрос на повторную проверку сайта обработан. Мы отменили все меры, принятые вручную. Обратите внимание! Это не гарантирует, что рейтинг Вашего сайта повысится.

Ну вот и отлично, сервера Гугла обновились за ночь и в вебмастера предупреждения исчезли, и в поиске тоже больше нет клейма. Вот и получается, что нужно 3 недели на то, чтобы убрать сообщение Возможно этот сайт был взломан, ровно 21 день. И хочу заметить, что я очень быстро обнаружил вирусню, очень быстро понял что сайты взломаны, но, тысячи спамных страниц конечно же хакеры успели создать, но всё же, я всё быстро исправил, быстро вычистил сайты от вирусов. Похоже что очень много сайтов ломают, и много заявок на проверку в Гугл поступают, а взломанные сайты там спецы проверяют вручную, поэтому так долго, 21 день будет висеть предупреждение Возможно этот сайт был взломан, и это если ты быстро удалишь вирусы и закроешь дыру, действовать нужно очень быстро. Надёжной защиты твоим сайтам.

Возможно сайт был взломан
5 (100%) 1 vote[s]

4 КОММЕНТАРИИ

  1. Здравствуйте. У меня та же проблема. Обратился к Гугл специалистам уже второй раз, а проблема не исчезает и никто помочь не может, в Гугле поддержке как будто все вымерли, или проблемы вебмастеров их вообще не колышат. Может кто-то здесь помочь? Если вы смогли решить проблему то как вам это удалось? Вот что я написал Гугл специалистам на форуме: Помогите пожалуйста решить проблему. В прошлом месяце взломали сайты и создали спамные страницы, которые Гугл “съел”. Прошло 14 дней с момента решение проблем. Но на сайте slawamonolit.com в поиске сообщение “возможно, этот сайт был взломан” не удаляется, и в Гугл вебмастер кабинете тоже ” висит” проблема. Делал всё по инструкции, даже спамные страницы отправил Гугл специалистам на удаление, реакции ноль, ничего не помогает решить вопрос. Помогите пожалуйста, как мне убрать сообщение о том, что возможно сайт взломали? Ссылку на Гугл сервис по решению этого вопроса мне уже давали, и проблема решена, вот только проблема актуальна у Гугла. Написал уже второе сообщение на форуме, и никакой реакции, помощь нет, печалька (

  2. Это я за вас искать должен? Внимательно изучайте то что вам предлагают специалисты, там всё подробно расписано, вот выдержка: Продолжительность проверки на взлом и распространение спама. Проверки сайтов, которые были взломаны с целью распространения спама, могут длиться до нескольких недель. Это обусловлено тем, что для проверки на спам может потребоваться исследование вручную или полное повторное сканирование взломанных страниц. Если сайт пройдет проверку, уведомления о взломе и примеры взломанных URL будут удалены из отчета Security Issues.
    Решите проблему, отправляйте запрос и ждите, к сожалению по другому быстрее не получится.

  3. Спасибо. Ок, нашёл вроде единственный верный способ быстро избавиться от назойливого сообщения в Гугл поиске что возможно, этот сайт был взломан, нужно заполнить вот эту форму на английском языке: https://docs.google.com/forms/d/e/1FAIpQLSdGKCQPKkWeCr696OI4xgFS-aKyZfvL-IifgI9oOTZakfJI6g/viewform

  4. Забыл дописать так новый пишу клиент, короче не факт что эта форма поможет, я уже много форм разных заполнял, но рекомендуют именно эту, ну посмотрим, о результатах отпишусь обязательно.

ОСТАВЬТЕ ОТВЕТ

Пожалуйста, введите ваш комментарий!
Пожалуйста, введите ваше имя здесь