URL-адреса Wordpress не возвращаются 404 Страниц

Question

Мне нужна помощь в WordPress после взлома.

Я полностью очистил хак, и Google удалил «Этот сайт может быть взломан».

Этот хакер представил множество URL-адресов для Google, содержащих случайную строку в конце каждого допустимого URL-адреса. Они отображаются как японские ссылки в поиске Google.

Есть URL-адрес, перечисленный, которые показывают, как:

www.example.co.uk/?WGlaVUdsVVNHUnNXVzFzY2xwVE1YbFphVGg1VFZSSmVFOVVTVFZQUjJNOWNFUT14b0g 

Если я нажимаю на ссылку, он показывает сайты правильных домашней страницы, а не показывать страницу 404.

Если я перехожу к www.example.co.uk/thispagedoesnotesist, он отображает ошибку 404 просто отлично.

Есть ли способ получить страницы с этими случайными строками URL, чтобы показать ошибку 404?

Любая помощь или совет были бы замечательными.

Answer 1

Вы можете привязать URL-адреса, содержащие длинную строку случайных запросов, к 404 с чем-то вроде следующих директив mod_rewrite в .htaccess. Это должно идти до существующие директивы WordPress:

RewriteCond %{QUERY_STRING} ^\w{30,}$ 
RewriteRule ^$ - [R=404,L] 

Запрос на корневой документ (домашняя страница), которая содержит строку запроса из 30 или более букв/цифр, то сервировать 404.

Однако, если это японские символов в URL (в отличие от аз, как в вашем примере), то выше, могут не совпадать, поэтому попробуйте следующее вместо:

RewriteCond %{QUERY_STRING} ^[^=]{30,}$ 

, который соответствует всем символам, кроме =.

UPDATE: Для сопоставления опциональный= в конце, то вы можете включить =? перед $ в приведенном выше регулярном выражении. Например, ^\w{30,}=?$ или ^[^=]{30,}=?$.

Если вы не используете строки запроса на всех, то вы могли бы изменить RewriteCond директиву следующего, который соответствует любой строки запроса (то есть по крайней мере один символ).

RewriteCond %{QUERY_STRING} . 

Answer 2

Проблема в том, что эти ссылки указывают на вашу домашнюю страницу с параметрами. Эти случайные строки текста не передаются как сегменты URL-адреса или страниц, так как им предшествуют ?.

Существует не так много, что вы можете сделать. Если бы я был на вашем месте, я бы просто сообщил о ссылках и попросил их удалить со стороны Google. Не беспокойтесь об этом на вашем конце.