Как удалить html-инъекцию с моего сайта

Question

Сегодня я искал свою кэшированную страницу своего сайта, затем обнаружил, что Google индексировал много спам-страниц, которые я не могу найти на своем сайте.

Мой сайт является веб-сайт колледжа, но в Google есть страницы «Nike Air Max 95 на Jd спорта» и все мои URL являются переписан, но в Google он показывает новый URL (это похоже, как мой URL: http://example.com/?nike-max-air-343.html).

Когда я пытаюсь найти эту страницу на своем веб-сайте, я не нашел ни одной из этих страниц. Просьба предоставить мне любые возможные решения, так что Google не может перечислить

«Этот сайт может быть Hacked»

сообщение на SERP.

Answer 1

Всякий раз, когда это happended ко мне, я начал сценарий lookforbadguys.php, вы можете найти здесь

https://gist.github.com/jasperf/3191259

Скопируйте этот файл в DOCUMENT_ROOT вашей страницы, а затем вызвать в браузере

http://example.com/lookforbadguys.php

Затем он сканирует вашу файловую систему под корнем документа для подозрительных имен файлов и кода

Это может создать длинный список хитов, и вы должны проверить каждый (если вы не знаете точно, что вы сделали это сами). Это утомительно, но я работаю.

Один маленький совет: сохраните вывод сканирования в виде файла html и откройте этот файл в браузере. Это предотвращает сканирование скрипта при перезагрузке.

После этого вы должны определить отверстия безопасности вашего сервера. Возможно, вам придется обновить установленное программное обеспечение и/или ваши скрипты.

Answer 2

Я не думаю, что вам нужно что-либо делать. Сегодня у меня было подобное предупреждение.

«взломан Андреас Рем 2006 ...», кажется, часть исходного кода для файла в строке # 353 Source for file OLERead.php on grad.clemson.edu