Web infectada con malware: ¿Qué acciones tomar?

  • Autor Autor Emdbrau
  • Fecha de inicio Fecha de inicio
Esas urls que genera llevan a algún sitio? Si haces un site: te muestra urls en japonés?
No, simplemente hacen una redirección a la URL de la home parametrizada, del tipo: dominio.com/?ztlhn%2Fe95_html. Haciendo un site: salen las URLs reales de la web, nada extraño. Tan solo destacar que en la primera página aparece que hay 50 y pico mil URL indexadas, cuando en verdad hay menos de 30.
 

Adjuntos

  • Captura de pantalla 2023-03-02 203413.webp
    1,9 KB · Visitas: 9
  • Captura de pantalla 2023-03-02 203440.webp
    2,7 KB · Visitas: 8
En ningún momento he creado ninguna redirección. En este hilo ya he comentado que mi servicio de hosting me confirmó en su momento, que habían inyectado algún tipo de código malicioso en alguna parte de la web. Además, acabo de ver que en el código html que rastrea GSC sí que detecta un contenido en japonés, pero estas URLs no están visibles en ningún sitio.

Por lo que he podido ver no tratan de pasar autoridad a ningún sitio, además en este caso se trata de una web con una autoridad bastante baja.
 

Adjuntos

  • Captura de pantalla 2023-03-02 203916.webp
    13,5 KB · Visitas: 5
  • Captura de pantalla 2023-03-02 204226.webp
    28,4 KB · Visitas: 5
  • Captura de pantalla 2023-03-02 205054.webp
    27,9 KB · Visitas: 4

Los soporte del hosting no suelen tener mucha idea de programación, más allá de administrar servidores. Pregunto porque sin una url ni nada donde se pueda ver es imposible darte solución a nada.

Mi recomendación es que a menos que sepas arreglarlo contrates a alguien que lo haga por ti, no es difícil solucionarlo, pero a menos que sepas lo que haces, poco vas a conseguir por mucho que se te diga por aquí, ya que no se puede ver siquiera el dominio y aunque se viese y te dijéramos la solución a menos que sepas aplicarla, será imposible que lo corrijas.

Pero por tu captura de pantalla, seguramente poniendo el user agent de googlebot en tu navegador verías todo tipo de cosas... Como te dije anteriormente.

La solución en estos casos es simplemente reinstalar wordpress borrando todos los archivos del servidor y únicamente guardando la carpeta wp-content/uploads/, esa carpeta en tu ordenador la ordenas por tipo de archivo y eliminas todos los archivos que no sean imagenes: jpg, png, gif... Esa carpeta tendrá subcarpetas dentro, así que tendrás que hacerla con todas.

Luego subes un wordpress recién descargado, lo instalas, le pones la base de datos, configuras los datos de tu db en el wp-config.php y subes la carpeta uploads en su sitio.

Por último reinstalar todos y cada uno de los plugins que utilizabas desde su web oficial y nada de nulled o similar... Lo mismo con el theme recién descargado de su sitio oficial, sin olvidarte de cambiar contraseña de wordpress, ftp, servidor, base de datos etc...

Normalmente te infectan los archivos y no la base de datos, pero habría que mirarla también por si te han insertado algún código. Ya luego una vez corregido todo eso, redireccionas todas esas urls que te han creado hacia el index y listo.
 
Muchísimas gracias por tu comentario, de verdad.

Soy consciente que lo mejor es contratar a alguien que domine estos temas para solventarlo, pero se trata de una web con poco tráfico, sin monetizar y con baja autoridad. Por lo que no se trata de una web primordial. De todos modos, no quiero tirar por la borda el tiempo que he invertido en esta web. Por ello, cuando tenga algo de tiempo voy a tratar de hacer la limpieza que comentas, que ya me lo ha comentado más de un compañero.

Os mantendré informados de la evolución

¡Un abrazo!
 
existe un formulario que se llama Disallow de google le pido a ellos