Помощь После взлома появились страницы, найти никак

[devil985]

Здравствуйте, на сайт работающем на wordpress попал вирус, по сути просто фрейм, который был успешно вычищен. Недавно обнаружил что в индексе около 11 тыс страниц, хотя на сайте от силы 200-250.

Сылки вида site.ru/vulkan-stavki.html или site.ru/forum/dlia-muzhib-so-slab-erect.html (таких файлов на хостинге нет.)
Сами спам страницы показываются при переходе из поисковой системы и без авторизации, и представляют собой шифрованный ява скрипт с подгрузкой фрейма с другого сайта (почти всегда разные).

Хвосты найти никак не могу, что это может быть?

Антивирус хостера ниего лишнего не видит, в админке тоже чисто, доступы к admin-ajax.php и тд закрыт через htaccess.

 

[byura]

напиши в личку адрес "левой" страницы
на твоем сайте
посмотрю

 

[devil985]

в .htaccess посмотрите, может быть редиректы какие-нибудь ведущие вглубь директорий сайта

чисто, проверял в первую очередь

Для просмотра ссылки Войди или Зарегистрируйся - в помощь

эта тварь дохнет спустя 5 мин работы

напиши в личку адрес "левой" страницы
на твоем сайте
посмотрю

отправил

Нашел еще такой скрипт
В нормальном виде выглядит так

Непонятно где же он на хостинге запрятался

 

[byura]

копай папку с jsДля просмотра ссылки Войди или Зарегистрируйся

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

//wp-content/plugins/wp-filemanager/incl/libfile.php?&path=../../&filename=wp-config.php

если ты на vds поставь Rkhunter прогони
плюсом ai-bolit
и не мешало бы скачать и офлайн проверить

 

[wenberis]

Здравствуйте, на сайт работающем на wordpress попал вирус, по сути просто фрейм, который был успешно вычищен. Недавно обнаружил что в индексе около 11 тыс страниц, хотя на сайте от силы 200-250.

Сылки вида site.ru/vulkan-stavki.html или site.ru/forum/dlia-muzhib-so-slab-erect.html (таких файлов на хостинге нет.)
Сами спам страницы показываются при переходе из поисковой системы и без авторизации, и представляют собой шифрованный ява скрипт с подгрузкой фрейма с другого сайта (почти всегда разные).

Хвосты найти никак не могу, что это может быть?

Антивирус хостера ниего лишнего не видит, в админке тоже чисто, доступы к admin-ajax.php и тд закрыт через htaccess.

то что в индексе больше страниц это не значит что там лишние поисковые роботы индексируют не только страницы, покажите роботс и проверте сайт например screaming frog seo spider

 

[devil985]

копай папку с jsДля просмотра ссылки Войди или Зарегистрируйся

//wp-content/plugins/wp-filemanager/incl/libfile.php?&path=../../&filename=wp-config.php

если ты на vds поставь Rkhunter прогони
плюсом ai-bolit
и не мешало бы скачать и офлайн проверить

Чем можно в оффлайне проверить?

то что в индексе больше страниц это не значит что там лишние поисковые роботы индексируют не только страницы, покажите роботс и проверте сайт например screaming frog seo spider

Сейчас прогоню через screaming frog seo spider, прогнал вроде все чисто, но страницы записей отдают 301 почему-то, видимо там какпать

Сегодня какой-то бум, около 3тыс посещений за час, на страницы которых нет, в логах тысячи строк с 404, пока забанил по ip особо активных ( все прикрываются яндекс ботами).

Не могу понять, а смысл в этом какой?

 

[Pavel_ps]

Я сайт свой по ftp скачиваю и symantec находит вирусы в некоторых скачанных файлах.