Mi web está infectada, tiene solución?

[CGCGDesign]

Buenas betas,
El día de hoy al parecer han inyectado un malware o script dentro de mi web xxx y el querido Google ha indexado 200k de páginas que no existen creadas por este ataque.
¿Sería posible quitar todas estas páginas y volver mi web a la normalidad?
Cualquier consejo aporta y gracias de antemano. 😵

 

[Pompinchu]

Waoo, no eres el único de esa temática.
En cuanto a lo de creación de páginas, revisa bien tu plantilla y complementos (Como también si usas hosting compartido). En caso haya algún patrón en las urls que no son tuyas, arma la desindexación por patrón de URL.

 

[Pompinchu]

Waoo, no eres el único de esa temática.
En cuanto a lo de creación de páginas, revisa bien tu plantilla y complementos (Como también si usas hosting compartido). En caso haya algún patrón en las urls que no son tuyas, arma la desindexación por patrón de URL.

Dato adicional: Si tienes problemas con tu servidor y quizás hasta te ayude con la solución de la infección, contacta a @Carlos Frias

 

[Jarem]

si tiene solución, pero es trabajo de hormiga e investigar como y por donde se dio el ingreso no deseado.

 

[CGCGDesign]

si tiene solución, pero es trabajo de hormiga e investigar como y por donde se dio el ingreso no deseado.

Si claro la cosa es ver por donde ha entrado el bicho para cerrar esa puerta y luego subsanar los daños causados, como son 2 millones de enlaces...

 

[Milo]

Puedes que se este indexando contenido duplicado

 

[CGCGDesign]

Puedes que se este indexando contenido duplicado

La cosa es que tras el ataque se crearon paginas aleatorias que no tienen información, pero al google intentar abrir esa pagina hace uso de servidor y lo lleva al 100%. Por lo que necesito es una forma de borrar todos esos enlaces que no fueron creados por mi, si no por el ataque.

 

[garyt]

Y no tienes un backup anterior?

 

[CGCGDesign]

Y no tienes un backup anterior?

Si claro el backup lo tenemos pero la cosa es que se crearon enlaces que se indexaron en google y es lo que le da problemas al server porque genera muchas peticiones que no existen.

 

[garyt]

Si claro el backup lo tenemos pero la cosa es que se crearon enlaces que se indexaron en google y es lo que le da problemas al server porque genera muchas peticiones que no existen.
Ver el archivo adjunto 351947

Eso lo crea un script tipo malware en automático, si no tienes una versión limpia de tu sitio lo va seguir haciendo, por eso es mejor restaurar tu sitio a un punto muy muy anterior.

 

[CGCGDesign]

Eso lo crea un script tipo malware en automático, si no tienes una versión limpia de tu sitio lo va seguir haciendo, por eso es mejor restaurar tu sitio a un punto muy muy anterior.

Y es lo que intentamos hacer, pero qué hacemos con todos esos links? que siguen apuntando a nuestra web?

 

[Zurito]

Backup tuyo o del servidor y redirección de error 404 en .htaccess. En Search Console solicitar desindexación por patrón o con listado de urls en fichero de texto.

 

[garyt]

Y es lo que intentamos hacer, pero qué hacemos con todos esos links? que siguen apuntando a nuestra web?

Redireccion, y desindexado desde search console

 

[jmdoren]

limpia, revisa que todos los plugins (supongo que usas wordpress) estén actualizados y sean legales, el error 404 envíalo a una página en blanco que no consuma recursos o déjalo sin manejar
de a poco se va a desindexar

 

[valvps]

creo que es mejor eliminar todo y revisar tu backup de forma local. y despues de eso ya volver a subirlo,

 

[pedro56]

Si tiene solución...

Puedes restaurar tu web a una versión anterior de la infección.

Ve a cPanel >> JetBackup >> Full Account Backups

Y estando allí puedes restaurar una copia de seguridad a la fecha anterior de haber sido infectado tu sitio web, también puedes descargar un copia a tu computador:

 

[Carlos Frias]

Si tiene solución...

Puedes restaurar tu web a una versión anterior de la infección.

Ve a cPanel >> JetBackup >> Full Account Backups

Ver el archivo adjunto 352101

Y estando allí puedes restaurar una copia de seguridad a la fecha anterior de haber sido infectado tu sitio web, también puedes descargar un copia a tu computador:

Ver el archivo adjunto 352106

Depende... si el servidor del usuario tiene soluciones como estas para automatizar sus copias de seguridad, cuentas con ese apoyo porque estas alojado en un hosting compartido posiblemente que la posee o bien tienes configurado tu servidor y la licencia del plugin acorde.

Hay que tener cuidado con generalizar.

 

[pedro56]

Pues debe ser cPanel.

 

[CGCGDesign]

Pues debe ser cPanel.

Respecto al cpanel, no tengo ya que trabajo en con ubunto 18.4
Ya se borro todo el servidor y se restauro una copia antigua de la web.
La situación es que no podemos hacer el htaccess ya que trabajamos con ngix.
Alguna idea? Para poder crear la redirección y posteriormente mandar a quitar los enlaces de google?

 

[cesar02]

Me paso lo mismo y se metieron en todos los sitios del servidor que tengo, me crearon unas 20millones de urls falsas sobre venta de cosas en japonés, no me di cuenta sino por el bajon grande de ingresos que todo fue muy rapido en 1 semana, tuve que literal borrar e instalar todo de 0, te recomiendo hacer eso, recién me estoy recuperando y espero volver a cómo estaba antes, hackers hp