Выяснил, что скорее всего сайт взломали через xmlrpc.
Его я отключил, но не могу удалить созданные страницы, т.к. их ни где нет, админку всю перерыл, в бд смотрел. Подскажите, может кто знает.
причем тут xmlrpc?
эти страницы генерируются скриптом — wordpress в их создании вообще не участвует. начните с чистки .htaccess — потом запускайте что-то вроде айболита и ищите залитые скрипты.
Выяснил, что скорее всего сайт взломали через xmlrpc.
Интересно, как это выяснили?
В Интернете больше всего замечаний именно по нему.
В пс нашел сайты, которые ссылались на созданные страницы, например http://shanghailawyer.com/xmlrpc.php
только при переходе туда выходит не ссылка на мой сайт, а XML-RPC server accepts POST requests only.
Модератор
Yui
(@fierevere)
永子
XML-RPC server accepts POST requests only.
так и должно быть
xml-rpc у вас может быть виноват только в том, что через него возможен брют форс подбора паролей, а дальше проникнование на сайт, заливка левых скриптов итд итп…
но даже и в этом случае виноват не непосредственно xmlrpc, а слабый пароль
ищите, лечите
https://yandex.ru/promo/manul#about
Ни каких уязвимостей не нашел, в основном пропущенные пробелы.
В любом случае, страницы эти более не появляются, проблема лишь в том, как удалить уже имеющиеся.
где вы там страницы увидели? просто кто-то ссылку на вас поставил, а гугл съел ее.
где вы там страницы увидели? просто кто-то ссылку на вас поставил, а гугл съел ее.
А действительно, brutalxxx, откуда Вы взяли что появилась такая страница?
Вообще-то там прописан каноникал и какбэ ПС не должны были занести в индекс.
ЗЫ. Вообще-то по-хорошему по таким урлам нужно отдавать 301 или 404, а не 200.
Посмотрел пристальней
Сайтили уже заражён умным вирем или был заражен или уже взломан и готовиться для заливки доров.
Хтацесс нормальный?
https://www.google.ru/search?q=site:valeryfoto.ru&newwindow=1&biw=360&bih=564&prmd=insv&ei=rlluV9GyLMajsAHmx4rgBg&start=10&sa=N&filter=0
Таких страниц около 50 штук.
Каноникал я прописал месяц назад, возможно гугл не прошелся после этого.
Все равно как-то раздражает, невыносимо видеть созданные не тобой страницы, поэтому хотел найти и изничтожить.
Кстати говоря, после этой атаки ТИЦ стал 550, это у домена с 4 месячным стажем и без единой покупки ссылок 😂, сейчас падает вроде 325 стало.
невыносимо видеть созданные не тобой страницы,
Где Вы увидели СТРАНИЦЫ? Есть только УРЛы с внешних источников (гугл в данном случае). Страница одна и она Ваша.
ЗЫ. на файлопомойки не хожу. Код показывайте или тут (через кнопку code) или на пастебине или на др подобном сервисе.
Страниц нет, но урл есть, хочется избавиться от них.
