Knarkreklam som inte försvinner...

Hallå alla.

För ca 2 år sedan så blev vår hemsida mattecentrum.se hackad och fylldes med reklam om allt från handväskor till viagra.

Vi rensade ut allt som låg på sidan och bytte ftp-lösenord.

Likväl så tycker google att vår sida handlar om knark (se här)

Vi har skickat in site map osv och gjort allt vi har kunnat komma på.

Vi är en ideell förening som gratis pluggar matematik med barn och ungdomar.... det sista vi vill bli förknippade med är droger.

Finns det någon vänlig själ där ute som kan tänka sig att hjälpa mig att bli av med detta?

Aj du. Ser inte kul ut alls. :(

Det du råkat ut för är ett "User Agent Hack". De som hackat har alltså sett till att för vanliga besökare ser din sajt ut som vanligt, men när Google kommer så visas andra sidor upp. En form av cloaking helt enkelt.

Prova att uppdatera till nyaste WordPress versionen, och testa att gå in på sajten som User Agent Google för att se om det löste sig.
Men var uppmärksam framöver så att det inte kommer tillbaka.

Du kan läsa mer om hur du får bort det allt här:
http://blog.sucuri.net/2010/07/under...wordpress.html

Det är lite avancerat, så säg till om du inte rer ut det på egen hand så går det säkert att hitta en lösning.

Fyfan vad tråkigt. Men alltså var det 2 år sedan ni rensade ut all skit från sidan?
Ska höra mig för med kollegor, vet om att vi fick en sida hackad för ett tag sedan men det löste sig väldigt snabbt. Hoppas kunna komma med lite tips till er.

Hej !

Den skadliga koden kan ligga i din .htaccess fil

Oftast ser den tom ut men koden kan ligga längst ner i filen med tomrum över

PM'a över dina ftp uppgifter så kan jag hjälpa dig att ta bort den

Tack Aaron. Jag har uppdaterat WP+alla pluggins men sen vet jag inte hur jag går in och kollar sidan som User Agent Google?

Tack Jingo.

Vart hittar jag .htaccess filen?

Dessvärre så vågar jag inte skicka över ftp uppgifter.

Tittar man i Google cache så var den skadliga koden kvar så sent som den 4 oktober i år. Vad den gör är att känna av om besökaren är en sökmotorspindel och leverar då sin egen text och länkar. Det gör att den vanlige besökaren eller ägaren vanligtvis inte upptäcker problemet. Bäst vore om du la till sajten i Google Webmaster Tools och där använde deras funktion för att se hur sajten ser ut när deras sökmotorspindel kommer på besök. På så vis kan du enkelt se om om den skadliga koden fortfarande är kvar eller om uppdateringen av WP + plugin räckte.

Tusen tack Ducedo. Shit vad alla här är snälla och hjälpsamma!

Jag har webmaster tools, vart på verktyget kollar jag hur sajten ser ut när deras sökmotorspindel kommer?

Sorry för alla dummafrågor - jag är allt annat än duktig på det här :(

Ok förstår att du vill vara försiktig.

Det brukar ligga en i rooten av din WP-installation.
Vissa FTP program visar inte filer med "." framför default.
Brukar finnas en inställning för att se "Hidden files"

Citat:

---

Ursprungligen postat av Wille

Jag har webmaster tools, vart på verktyget kollar jag hur sajten ser ut när deras sökmotorspindel kommer?

---

Logga in på Webmaster Tools och välj din sajt. Därefter klickar du på "Diagnostics" -> "Fetch as Googlebot" i vänsterspalten. Fyll sedan i en av undersidorna som du vet har blivit drabbade.

Tack.

Jag hittade totalt 9 st .htaccess men ingen hade kod längre ner i sig :(

Tack Ducedo.

Jag hämtade en av sidorna som hade blivit drabbad.

Då ser det ut något i stil med:

Webbadress Typ av Googlebot Hämtningsstatus Hämtningsdatum
http://www.mattecentrum.se/index.php/ladda-ner
Webb Lyckades
Lyckades

Ange för indexering

2011-10-07 02:53

Om jag klickar på Url:en så får jag ju bara upp sidan i webbrowsern. Är det då jag ser sidan som google skulle se den?

Citat:

---

Ursprungligen postat av Wille

Tack.

Jag hittade totalt 9 st .htaccess men ingen hade kod längre ner i sig :(

---

Har du någon kod liknande
RewriteCond %{HTTP_REFERER} .*google.* [OR]
i filerna ?

Har du öppnat dem med notepad bör du även scrolla längst till höger för att se att det inte ligger något där

Finns det inte är det inte .htaccess filerna som är problemet.

En av filerna ser ut så här:

#
# Uncomment the statement below if you want to make use of
# HTTP authentication and it does not already work.
# This could be required if you are for example using PHP via Apache CGI.
#
#<IfModule mod_rewrite.c>
#RewriteEngine on
#RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]
#</IfModule>

<Files "config.php">
Order Allow,Deny
Deny from All
</Files>

<Files "common.php">
Order Allow,Deny
Deny from All
</Files>


Kan det vara den?

Som det ser ut nu så är de sidorna borta, och i Googles senaste cachning av startsidan, från i dag, så ser det ut som det ska.

Men som sagt, håll lite utkik så det inte kommer tillbaka.

Tack för att du engagerar dig Aaron, du anar inte hur mycket det betyder för mig.

Hur ser du att de sidorna är borta?

Jag har tömt mitt cacheminne men när jag googlar på mattecentrum så kommer ändå en massa drogrelaterat upp.

Självklart hjälper vi till. Hackers ska inte få härja fritt. :)

Jag kollar på sidan som om jag vore Googlebot, genom att använda ett tillägg till Firefox som heter User Agent Switcher. Det finns liknande tillägg till de flesta, om inte alla, moderna webbrowsrar, så sök efter tillägg om du inte kör just FF.

Det jag använder finns här:
https://addons.mozilla.org/sv-SE/fir...gent-switcher/
och du ändrar vilken User Agent du tittar på sajter med genom en meny:
http://aaronaxelsson.se/useragentswitcher.png


Du kan också kolla Googles cash för en sida. De har varit inne å startsidan åtminstone sen du uppdaterade, och den ser nu ut såhär:
http://webcache.googleusercontent.co...ecentrum.se%2F

Tusen tack Aaron - hoppas du får en grym helg!